单选题

关于struts2-045漏洞（CVE-2017-5638）说法正确的是

Question

A. 该漏洞本质是Jakarta Multipart parser插件存在远程代码执行漏洞，默认strut2框架中间件是不安装改插件的，所以strut2影响面有限

B. 建议用户升级到不受影响的版本（Struts 2.3.32或Struts 2.5.10.1）或者使用其他Multipart parser应用

C. 该漏洞一旦被利用就可以直接root权限任意命令执行

D. 该漏洞的利用原理是同时修改HTTP请求头中的Content-Type和User-Agent值来触发该漏洞