#Java

Seasar2 サポート終了後の移行ガイド：脆弱性リスクと確認チェックリスト

Seasar2のサポート終了（2016年9月26日）から10年。seasar 脆弱性への備えとして、SAStruts・S2JDBCの使用有無を確認するチェックリストと、Spring移行・全体刷新の選び方、仕様が残っていない場合の移行手順を整理します。

Apache Struts 2.5 サポート終了とCVE-2026-73635：修正パッチが出ない脆弱性にどう向き合うか

Apache Struts 2.5系は2024年4月30日にサポートを終了しました。2026年に公表されたCVE-2026-73635は認証不要でサービスを停止させうる脆弱性ですが、サポート終了済みのバージョンに修正版は提供されません。現状の整理と、現実的な移行の進め方を解説します。