526互联

22602

浅谈Apache Shiro CVE-2023-22602

一、漏洞描述 Apache Shiro 是一个可执行身份验证、授权、加密和会话管理的 Java 安全框架。 由于 1.11.0 及之前版本的 Shiro 只兼容 Spring 的ant-style路径匹配模式（pattern matching），且 2.6 及之后版本的 Spring Boot 将 ......
Apache 22602 Shiro 2023 CVE

浅谈SpringSecurity与CVE-2023-22602

一、前言 前段时间Apache报告了CVE-2023-22602，由于 1.11.0 及之前版本的 Shiro 只兼容 Spring 的ant-style路径匹配模式（pattern matching），且 2.6 及之后版本的 Spring Boot 将 Spring MVC 处理请求的路径匹配模 ......
SpringSecurity 22602 2023 CVE
共2篇  :1/1页 首页上一页1下一页尾页