CVE-2022-32532 in WebCenter Sites
Tóm tắt
Bởi VulDB • 18/08/2026
Apache Shiro trước phiên bản 1.9.1: Một RegexRequestMatcher có thể được cấu hình sai, dẫn đến việc bị bỏ qua trên một số container servlet. Các ứng dụng sử dụng RegExPatternMatcher với ký tự `.` trong biểu thức chính quy (regular expression) có khả năng dễ bị tấn công bypass xác thực quyền truy cập (authorization bypass).
If you want to get best quality of vulnerability data, you may have to visit VulDB.