7*24小时技术支持
海外CN2服务器（客服1）
近日，我司应急团队监测到Apache发布安全公告，修复了一个存在于Apache Shiro中的身份验证绕过漏洞。该漏洞是由于RegexRequestMatcher配置错误而存在的。远程攻击者可以绕过身份验证过程，对应用程序进行未经授权的访问。应用程序使用正则表达式中带有.的 RegExPatternMatcher可能容易受到漏洞的影响 。
【受影响版本】
Apache Shiro < 1.9.1
【安全版本】
Apache Shiro 1.9.1
Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
Copyright 2009-2022 HKBGP Network
