CVE-2020-17523

总结

# Apache Shiro 1.7.1 之前版本存在认证绕过漏洞 Apache Shiro 1.7.1 之前版本在与 Spring 配合使用时，特制的 HTTP 请求可能导致认证绕过。

• shiro-cve-2020-17523研究

  Apache Shiro（CVE-2020-17523）的两种身份验证绕过技术分析，包含可复现的漏洞利用环境及详细的根因剖析。