CVE-2026-43828 in Shiro
要約
〜によって VulDB • 2026年05月25日
Apache Shiro のデフォルト設定では、'Secure'属性なしでHTTPSセッション中に機密性の高いクッキーが送信されます。
この問題は、Apache Shiro 1.0から2.1.0、および3.0.0-alpha-1に影響します。
ユーザーには、この問題を修正したバージョン2.1.1、または3.0.0-alpha-2以降へのアップグレードを推奨します。
影響を受けるバージョンでは、ShiroネイティブセッションマネージャーおよびRemember-Meマネージャーは、デフォルトで'secure'属性なしでJSESSIONIDおよびrememberMeクッキーを送信します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.