CVE:CVE-2023-22602
CNNVD:CNNVD-202301-1134
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.11.0之前版本存在安全漏洞，该漏洞源于其与Spring Boot 2.6+一起使用时，特制的HTTP请求可能会导致身份验证绕过。
solution:Upgrade apache shiro to a higher version than 1.11.0,and avoid the version (,1.11.0); Upgrade vmware spring_boot to a higher version than 2.6.0:+,and avoid the version 2.6.0:+