-
Notifications
You must be signed in to change notification settings - Fork 0
Open
Description
检测到 2920533883/music 一共引入了71个开源组件,存在9个漏洞
漏洞标题:Apache Shiro 授权问题漏洞
缺陷组件:org.apache.shiro:[email protected]
漏洞编号:CVE-2021-41303
漏洞描述:Apache Shiro是美国阿帕奇(Apache)基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 存在授权问题漏洞,该漏洞源于Apache Shiro在1.8.0版本之前,当使用Apache Shiro与Spring Boot时,一个特别制作的HTTP请求可能会导致身份验证绕过。
影响范围:(∞, 1.8.0)
最小修复版本:1.8.0
缺陷组件引入路径:com.zhang:[email protected]>org.apache.shiro:[email protected]>org.apache.shiro:[email protected]
另外还有9个漏洞,详细报告:https://mofeisec.com/jr?p=aed1e2
Metadata
Metadata
Assignees
Labels
No labels