Node.js 内置的 Brotli 解码器存在越界写入缺陷。攻击者可通过构造恶意 Brotli 压缩数据触发该漏洞，导致内存破坏，最终可能实现远程代码执行（RCE）。fetch() 方法在自动解压 Content-Encoding: br 响应时同样会受影响。

Apache Struts2 的文件上传逻辑存在缺陷，攻击者可以通过操纵文件上传参数实现路径遍历，进而覆盖文件或触发远程代码执行（RCE）。