一、漏洞详情

Apache Shiro是一个Java安全框架，它具有身份验证、访问授权、数据加密、会话管理等功能。

Apache发布安全公告，修复了Apache Shiro中的一个身份验证绕过漏洞（CVE-2022-40664）。在Apache Shiro 1.10.0之前，当通过RequestDispatcher接口进行请求转发或请求包含时存在身份验证绕过漏洞。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache Shiro 版本 < 1.10.0

三、修复建议

目前该漏洞已经修复，受影响用户可以升级到Apache Shiro 1.10.0或更高版本。

下载链接：https://shiro.apache.org/download.html