漏洞描述

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。将Apache Shiro与Spring控制器一起使用时，特制请求可能会导致身份验证绕过。