PT-2026-7017
CVE-2026-23903
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Shiro الأقدم من 2.0.7
الوصف
توجد مشكلة تتعلق بتجاوز المصادقة في Apache Shiro. تتعلق المشكلة بتجاوز المصادقة عند الوصول إلى الملفات الثابتة في أنظمة الملفات التي لا تميز بين الأحرف الكبيرة والصغيرة، وذلك عن طريق تغيير الأحرف الكبيرة والصغيرة في اسم الملف في الطلب، في حالة وجود مرشحات بالأحرف الصغيرة فقط في Shiro. تؤثر المشكلة على الملفات الثابتة فقط.
التوصيات
قم بالتحديث إلى الإصدار 2.0.7، الذي يعالج هذه المشكلة.
قم بتعيين
filterChainResolver.caseInsensitive = true في ملف shiro.ini.قم بتعيين
shiro.caseInsensitive=true في ملف application.properties. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾