CVE-2026-43827

Nome do Software Vulnerável e Versões Afetadas Apache Shiro versões 1.0 até 2.1.0 Apache Shiro versão 3.0.0-alpha-1

Description As configurações padrão contêm um problema de fixação de sessão. Nas versões afetadas, quando uma sessão já existe, ela não é invalidada após o login bem-sucedido, e um novo ID de sessão não é gerado. A fixação de sessão é uma técnica onde um invasor fornece um ID de sessão válido a um usuário e aguarda a autenticação do usuário, permitindo que o invasor sequestre a sessão autenticada.

Recommendations Atualizar para a versão 2.1.1 para as versões 1.0 até 2.1.0. Atualizar para a versão 3.0.0-alpha-2 ou posterior para a versão 3.0.0-alpha-1.