Jesse Yang

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache Shiro anteriores a 2.0.7 **Descrição** Existe um problema de bypass de autenticação no Apache Shiro. O problema refere-se ao bypass de autenticação ao acessar arquivos estáticos em sistemas de arquivos insensíveis a maiúsculas e minúsculas, variando as maiúsculas e minúsculas do nome do arquivo na requisição, caso apenas filtros em letras minúsculas estejam presentes no Shiro. O problema afeta apenas arquivos estáticos. **Recomendações** Atualize para a versão 2.0.7, que resolve o problema. Configure `filterChainResolver.caseInsensitive = true` no `shiro.ini`. Configure `shiro.caseInsensitive=true` no `application.properties`.

**Name of the Vulnerable Software and Affected Versions** jose4j versions prior to 0.9.4 **Description** The issue is related to the improper implementation of the PBES2 algorithm in the jose4j component when handling the `p2c` parameter. This can allow a remote attacker to cause a denial of service due to CPU consumption via a large `p2c` (aka PBES2 Count) value. **Recommendations** For versions prior to 0.9.4, update to version 0.9.4 or later to resolve the issue. As a temporary workaround, consider restricting the use of the `p2c` parameter to minimize the risk of exploitation.