flowchart TD
    Start([攻撃者が HTTP POST /upload.action を送信<br/>Content-Type: &#37;&#123;OGNL_PAYLOAD&#125;.multipart/form-data])
    Start --> PIPE

    PIPE["<b>Struts2 フィルター → ラップ → パースパイプライン</b><br/>doFilter() → PrepareOperations.wrapRequest()<br/>→ Dispatcher.wrapRequest() → new MultiPartRequestWrapper()"]
    PIPE --> D_CT{"Content-Type に<br/>&quot;multipart/form-data&quot; が含まれているか？"}
    D_CT -- "いいえ → 通常のリクエスト ..." --> OUT_NORM([非アップロードパス ...])
    D_CT -- "はい（攻撃者がペイロードに<br/>.multipart/form-data を追加）" --> PARSE

    PARSE[/"<b>JakartaMultiPartRequest.parse()</b><br/>→ Commons FileUpload.parseRequest()"/]
    PARSE --> D_VALID{"FileUpload が Content-Type を<br/>解析できるか？"}
    D_VALID -- "はい → 通常のファイルアップロード ..." --> OUT_OK([ファイルが抽出され、アクションが実行される ...])
    D_VALID -- "いいえ — 不正な Content-Type<br/>InvalidContentTypeException をスロー<br/>（メッセージ = 生の Content-Type 文字列）" --> CATCH

    CATCH["parse() のキャッチブロック<br/>buildErrorMessage(e, &#123;&#125;) を呼び出す"]
    CATCH --> FIND

    FIND[/"<b>buildErrorMessage()</b><br/>→ LocalizedTextUtil.findText(class, errorKey, locale, e.getMessage(), args)"/]
    FIND --> D_KEY{"リソースバンドルにキー<br/>struts.messages.upload.error.* が存在するか？"}
    D_KEY -- "はい → 安全なローカライズメッセージ ..." --> OUT_SAFE([エラーが安全に表示される ...])
    D_KEY -- "いいえ — デフォルトとして<br/>e.getMessage() にフォールバック<br/>（攻撃者の生の Content-Type）" --> TRANSLATE

    TRANSLATE["TextParseUtil.translateVariables()<br/>文字列をスキャンして &#37;&#123;...&#125; 式を探す"]
    TRANSLATE --> D_OGNL{"文字列に<br/>&#37;&#123;...&#125; OGNL 式が含まれているか？"}
    D_OGNL -- "いいえ → プレーンなエラー文字列 ..." --> OUT_PLAIN([安全なエラーメッセージ ...])
    D_OGNL -- "はい — 攻撃者のコンテンツ内の<br/>OGNL を評価" --> SANDBOX

    SANDBOX[/"<b>OGNL サンドボックス回避</b><br/>#ognlUtil.getExcludedClasses().clear()<br/>#ognlUtil.getExcludedPackageNames().clear()"/]
    SANDBOX --> ACCESS

    ACCESS[/"<b>無制限のリフレクション</b><br/>#context.setMemberAccess(DEFAULT_MEMBER_ACCESS)"/]
    ACCESS --> RCE

    RCE[/"<b>RCE</b><br/>Runtime.getRuntime().exec(cmd)"/]
    RCE --> Done([コマンドが Tomcat プロセスユーザーとして実行される])

    style Start fill:#d32f2f,color:#fff
    style Done fill:#d32f2f,color:#fff
    style OUT_NORM fill:#9e9e9e,color:#fff
    style OUT_OK fill:#9e9e9e,color:#fff
    style OUT_SAFE fill:#9e9e9e,color:#fff
    style OUT_PLAIN fill:#9e9e9e,color:#fff
    style SANDBOX fill:#b71c1c,color:#fff
    style ACCESS fill:#b71c1c,color:#fff
    style RCE fill:#b71c1c,color:#fff
    style CATCH fill:#e65100,color:#fff
    style TRANSLATE fill:#e65100,color:#fff