Lançado Apache Struts 2.0.9 com uma importante correção de bug de segurança

Hoje foi lançada uma nova versão do framework Struts 2 que corrige uma grave falha de segurança descoberta no dia 5 de julho deste ano.

Todos os desenvolvedores estão sendo advertidos a migrarem imediatamente para a nova versão, disponível no site oficial para download.

Maiores explicações, aqui.

Será que é relacionado a isso:
http://blogs.opensymphony.com/opensymphony/2007/07/xwork_123_and_204_released_sec.html