CVE-2026-43828
Orta
Təsvir
Apache Shiro-nun standart konfiqurasiyaları həssas kukiləri HTTPS sessiyasında 'Secure' atributu olmadan göndərir. Bu problem Apache Shiro-nun 1.0-dan 2.1.0-a qədər olan versiyalarına və həmçinin 3.0.0-alpha-1 versiyasına təsir edir. İstifadəçilərə problemi aradan qaldıran 2.1.1, 3.0.0-alpha-2 və ya daha yeni versiyalara yeniləmək tövsiyə olunur. Təsirə məruz qalan versiyalarda Shiro-native sessiya meneceri, eləcə də Remember-Me meneceri standart olaraq JSESSIONID və rememberMe kukilərini 'secure' atributu olmadan göndərir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Apache Shiro
Dərc25 may 2026
İlk görülmə25 may 2026
Zəiflik növüCWE-614CWE-614
Necə düzəltmək olar
Yeniləyin
- apache shiro2.1.1 və ya daha yeni versiya
- org.apache.shiro:shiro-web2.2.0, 3.0.0-alpha-2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache shiro | v < 2.1.1, 3.0.0 | 2.1.1 |
| org.apache.shiro:shiro-webMaven | 1.0.0-incubating ≤ v < 2.2.0, 3.0.0-alpha-1 ≤ v < 3.0.0-alpha-2 | 2.2.0, 3.0.0-alpha-2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.