Към съдържанието
Търсене

CVE-2026-56091: Apache Software Foundation Apache Shiro, заобикаляне

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When using Apache Shiro with the shiro-guice module in a web servlet context, a specially crafted HTTP request may cause an authentication bypass. This vulnerability is similar to https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord , except that it affects the `shiro-guice` module instead of the `shiro-spring` module. This issue affects all Apache Shiro versions through 2.x, and 3.0.0-alpha-1 only when using `shiro-guice` module in a web servlet context. Upgrade to version 3.0.0 or later, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache Shiro: до 2.99.99; 3.0.0-alpha-0 до 3.0.0-alpha-1

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Shiro

Първоизточници

CVE-2026-56091: Apache Software Foundation Apache Shiro, заобикаляне | freedomonline.bg