CVE-2023-22602 in Shiro
要約
〜によって VulDB • 2026年08月07日
Apache Shiro 1.11.0 より前のバージョンと Spring Boot 2.6 以降を併用する場合、特別に作成された HTTP リクエストにより認証回避が発生する可能性があります。この認証回避は、Shiro と Spring Boot が異なるパターンマッチング手法を使用している場合に発生します。Shiro および Spring Boot < 2.6 では、デフォルトで Ant スタイルのパターンマッチングが使用されます。対策: Apache Shiro を 1.11.0 に更新するか、以下の Spring Boot 設定値を設定してください：`spring.mvc.pathmatch.matching-strategy = ant_path_matcher`
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.