Apache Shiro身份验证绕过漏洞处置方案

Apache Shiro身份验证绕过漏洞处置方案 2020年8月18日Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。鉴于该漏洞影响较大，建议尽快升级到最新版本。 漏洞描述 Apache Shiro是一个强大且易用的Java安全框架，通过它可以执行身份验证、授权、密码

>>阅读原文<<