CVE-2026-43827 in Shiro
요약
\~에 의해 VulDB • 2026. 05. 25.
Apache Shiro의 기본 구성에는 세션 고정 취약점이 존재합니다.
이 문제는 Apache Shiro 1.0부터 2.1.0, 그리고 3.0.0-alpha-1까지 영향을 미칩니다.
사용자는 이 문제를 해결한 버전 2.1.1 또는 3.0.0-alpha-2 이상으로 업그레이드하는 것이 권장됩니다.
영향을 받는 버전에서는 세션이 이미 존재할 경우, 성공적인 로그인 시 세션이 무효화되지 않으며, 새로운 ID를 가진 새 세션도 생성되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.