漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Apache Shiro 授权问题漏洞
Vulnerability Description
Apache Shiro是美国阿帕奇(Apache)基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.7.0之前版本存在授权问题漏洞,该漏洞在Apache Shiro与Spring一起使用时,特制的HTTP请求可能会导致身份验证绕过。
CVSS Information
N/A
Vulnerability Type
N/A