【漏洞通知】 Apache Shiro 又爆出认证绕过高危漏洞 CVE-2023-34478-低调大师

【漏洞通知】 Apache Shiro 又爆出认证绕过高危漏洞 CVE-2023-34478

2023-07-25 912

2023 年 7 月 24 日，Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危。 Apache Shiro 版本 1.12.0 之前和 2.0.0-alpha-3 之前容易受到路径遍历攻击，当与基于非规范化请求路由请求的 API 或其他 web 框架一起使用时，可能导致身份验证绕过。

JeecgBoot 官方已修复，建议大家尽快升级至 Apache Shiro 1.12.0 版本。

一、漏洞描述

Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危

二、影响范围

Apache Shiro 版本 < 1.12.0
Apache Shiro 版本 < 2.0.0-alpha-3

三、安全措施 3.1 升级版本

目前该漏洞已经修复，受影响用户可升级到以下版本：

Apache Shiro 版本 >= 1.12.0
Apache Shiro 版本 >= 2.0.0-alpha-3

下载链接：

https://github.com/apache/shiro/tags

四、JeecgBoot 修复方案

升级 jeecg-boot/pom.xml 中的 shiro 版本至 1.12.0 即可，如下图：

点击可参考修复方案

微信关注我们

原文链接：https://www.oschina.net/news/250860

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

现代化静态站点生成器 Astro 发布 2.9

Astro 2.9 已正式发布。主要变化：支持视图转换（实验性）新增重定向redirects命令优化脚本打包详情查看发布说明。 Astro 是一款现代化的轻量级静态站点生成器，具有出众的开发者体验 (Developer Experience)。 Astro 其他特性：自带组件框架：Astro 为 React、Vue、Svelte 和 Tailwind CSS 等前端工具提供一级支持。通过astro add命令即可添加使用支持静态页面生成 (SSG) 和服务器端渲染 (SSR)，可以按需渲染内容开发者体验出众：Astro 支持所有喜爱的开发者工具和功能，如 TypeScript、NPM 包、Scoped CSS、CSS Modules、Sass、Tailwind、Markdown、MDX 按需组件：Astro 支持通过水化组件按需加载 JavaScript。因此，如果该特定组件不可见，它不会加载相关的 JavaScript 100% 静态 HTML，无 JavaScript 运行时环境：当构建 Astro 时，它将删除所有 JavaScript，并将整个页面渲染为静态 HT...

2023-07-25

817

代码拉取完成，页面将自动刷新

2023-07-25

851

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。