近日,Apache官方釋出了安全公告,存在Apache Shiro身份認證繞過漏洞,漏洞編號CVE-2022-32532。
JeecgBoot官方已修復,建議大家儘快升級至Apache Shiro 1.9.1版本。
漏洞描述
Apache Shiro中使用RegexRequestMatcher進行許可權配置,並且正規表示式中攜帶"."時,可透過繞過身份認證,導致身份許可權驗證失效。
影響範圍
Apache Shiro < 1.9.1
修復方案
升級jeecg-boot/pom.xml中的shiro版本至1.9.1即可,如下圖:
資料參考: