2023 年 7 月 24 日，Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危。 Apache Shiro 版本 1.12.0 之前和 2.0.0-alpha-3 之前容易受到路径遍历攻击，当与基于非规范化请求路由请求的 API 或其他 web 框架一起使用时，可能导致身份验证绕过。
JeecgBoot 官方已修复，建议大家尽快升级至 Apache Shiro 1.12.0 版本。
一、漏洞描述Apache Shiro 发布更新版本，修复了一个身份验证绕过漏洞，漏洞编号：CVE-2023-34478，漏洞危害等级：高危
二、影响范围- Apache Shiro 版本 < 1.12.0
- Apache Shiro 版本 < 2.0.0-alpha-3
三、安全措施 3.1 升级版本目前该漏洞已经修复，受影响用户可升级到以下版本： - Apache Shiro 版本 >= 1.12.0
- Apache Shiro 版本 >= 2.0.0-alpha-3
下载链接：
四、JeecgBoot 修复方案升级 jeecg-boot/pom.xml 中的 shiro 版本至 1.12.0 即可，如下图：
点击可参考修复方案
| 
窥视卡
雷达卡
发表于 2023-7-25 14:14:07
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡