和 CVE-2023-22515 类似，本质还是 struts2 框架的 特性 导致的安全问题。