PT-2026-43119
CVE-2026-43828
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Shiro من 1.0 إلى 2.1.0
إصدار Apache Shiro 3.0.0-alpha-1
الوصف
تؤدي الإعدادات الافتراضية إلى قيام مدير الجلسات الأصلي في Shiro ومدير ميزة ”Remember-Me“ بإرسال ملفات تعريف الارتباط
JSESSIONID وrememberMe دون السمة ”Secure“ أثناء جلسات HTTPS. السمة «Secure» هي علامة تضمن أن ملفات تعريف الارتباط لا تُنقل إلا عبر اتصالات مشفرة، مما يمنع إرسالها بنص عادي.التوصيات
بالنسبة للإصدارات من 1.0 إلى 2.1.0، قم بالترقية إلى الإصدار 2.1.1 أو أحدث.
بالنسبة للإصدار 3.0.0-alpha-1، قم بالترقية إلى الإصدار 3.0.0-alpha-2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾