近日，我司监测到Apache发布安全公告，修复了一个存在于Shiro组件中的安全漏洞，当通过 RequestDispatcher 进行转发或包含时存在身份验证绕过漏洞。

Apache Shiro 是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。

影响版本:

• Apache Shiro < 1.10.0

安全版本:

• Apache Shiro = 1.10.0

修复建议：

官方已经针对漏洞发布了软件更新，下载地址如下：

• https://shiro.apache.org/download.html