CVE-2023-22602 in Shiro
Résumé
par VulDB • 07/07/2026
Lors de l'utilisation d'Apache Shiro avant la version 1.11.0 conjointement avec Spring Boot 2.6 ou ultérieur, une requête HTTP spécialement conçue peut entraîner un contournement de l'authentification (authentication bypass). Ce contournement se produit lorsque Shiro et Spring Boot utilisent des techniques d'appariement de motifs différentes. Par défaut, tant Shiro que Spring Boot < 2.6 utilisent l'appariement de style Ant. Mesures d'atténuation : Mettre à jour vers Apache Shiro 1.11.0 ou définir la valeur de configuration suivante pour Spring Boot : `spring.mvc.pathmatch.matching-strategy = ant_path_matcher`
If you want to get best quality of vulnerability data, you may have to visit VulDB.