项目使用的shiro身份验证包存在反序列化漏洞  希望作者尽快更新