CVE-2023-22602 in Shiro
Sumário
de VulDB • 06/07/2026
Ao utilizar o Apache Shiro anterior à versão 1.11.0 em conjunto com o Spring Boot 2.6 ou superior, uma solicitação HTTP especialmente elaborada pode causar um bypass de autenticação. O bypass de autenticação ocorre quando o Shiro e o Spring Boot utilizam técnicas diferentes de correspondência de padrões (pattern-matching). Tanto o Shiro quanto o Spring Boot < 2.6 usam por padrão a correspondência de padrões no estilo Ant. Mitigação: Atualize para o Apache Shiro 1.11.0 ou defina o seguinte valor de configuração do Spring Boot: `spring.mvc.pathmatch.matching-strategy = ant_path_matcher`
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.