en Se connecter

Non notée

CVE-2019-12422 Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding…

Description

Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding attack.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Shiro	Versions non publiées

Références

[shiro-dev] 20191118 [ANNOUNCE][CVE-2019-12422] Apache Shiro 1.4.2 released lists.apache.org
[shiro-commits] 20200622 svn commit: r1879088 - /shiro/site/publish/security-reports.html lists.apache.org

Chronologie

Publiée 18 novembre 2019
Dernière modification 4 août 2024

Les 2 CVE de Shiro →

CVE-2023-34478 Apache Shiro, before 1.12.0 or 2.0.0-alpha-3, may be susceptible to a path traversal attack that results in an… Non notée

Suivre cette CVE