apache shiro漏洞
时间: 2023-10-21 14:06:58 浏览: 124
apche shiro漏洞检测和利用工具
Apache Shiro 是一个用于身份验证、授权和加密的Java安全框架。在2016年,Apache Shiro曾经发现了一个严重的漏洞,该漏洞允许攻击者通过构造特定的请求来绕过身份验证并获得未经授权的访问权限。
该漏洞被标记为CVE-2016-4437,影响版本1.2.4和1.2.5。Apache Shiro官方已经发布了修复该漏洞的版本,建议用户尽快升级到最新版本。
阅读全文