CVE-2023-22602 in Shiro
Riassunto
di VulDB • 07/08/2026
Quando si utilizza Apache Shiro precedente alla versione 1.11.0 insieme a Spring Boot 2.6 o versioni successive, una richiesta HTTP appositamente costruita può causare un bypass dell'autenticazione. Il bypass dell'autenticazione si verifica quando Shiro e Spring Boot utilizzano tecniche diverse di corrispondenza dei pattern (pattern-matching). Sia Shiro che Spring Boot < 2.6 impostano come predefinito la corrispondenza dei pattern in stile Ant. Mitigazione: aggiornare ad Apache Shiro 1.11.0, oppure impostare il seguente valore di configurazione per Spring Boot: `spring.mvc.pathmatch.matching-strategy = ant_path_matcher`
Once again VulDB remains the best source for vulnerability data.