CVE-2022-40664

技术前沿

KnowSafe 安全预警：Apache Shiro RequestDispatcher 权限绕过漏洞（CVE-2022-40664）

2022年10月12日，Apache 官方披露 CVE-2022-40664 Apache Shiro 权限绕过漏洞。Shiro 1.10.0 之前版本，在代码中使用RequestDispatcher进行转发时可能存在认证绕过漏洞。