PT-2026-43118
CVE-2026-43827
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Shiro من 1.0 إلى 2.1.0
إصدار Apache Shiro 3.0.0-alpha-1
الوصف
تحتوي التكوينات الافتراضية على مشكلة تثبيت الجلسة. في الإصدارات المتأثرة، عندما تكون هناك جلسة قائمة بالفعل، لا يتم إبطال صلاحيتها عند تسجيل الدخول بنجاح، ولا يتم إنشاء معرّف جلسة جديد. تثبيت الجلسة هو تقنية يقوم فيها المهاجم بتزويد المستخدم بمعرّف جلسة صالح، ثم ينتظر حتى يقوم المستخدم بالمصادقة، مما يسمح للمهاجم باختطاف الجلسة التي تمت مصادقتها.
التوصيات
قم بالترقية إلى الإصدار 2.1.1 للإصدارات من 1.0 إلى 2.1.0.
قم بالترقية إلى الإصدار 3.0.0-alpha-2 أو أحدث للإصدار 3.0.0-alpha-1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾