Open redirect in Apache Shiro

2023-12-1409:30:19

Google

osv.dev

apache shiro

url redirection

untrusted site

mitigation

software update

7.4 High

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

37.4%

JSON

URL Redirection to Untrusted Site (‘Open Redirect’) vulnerability when “form” authentication is used in Apache Shiro.
Mitigation: Update to Apache Shiro 1.13.0+ or 2.0.0-alpha-4+.

CPENameOperatorVersion
org.apache.shiro:shiro-webeq1.6.0
org.apache.shiro:shiro-webeq1.9.1
org.apache.shiro:shiro-webeq1.2.6
org.apache.shiro:shiro-webeq1.5.2
org.apache.shiro:shiro-webeq1.2.2
org.apache.shiro:shiro-webeq1.5.1
org.apache.shiro:shiro-webeq1.5.3
org.apache.shiro:shiro-webeq1.1.0
org.apache.shiro:shiro-webeq1.11.0
org.apache.shiro:shiro-webeq2.0.0-alpha-3

Name	Operator	Version
org.apache.shiro:shiro-web	eq	1.6.0
org.apache.shiro:shiro-web	eq	1.9.1
org.apache.shiro:shiro-web	eq	1.2.6
org.apache.shiro:shiro-web	eq	1.5.2
org.apache.shiro:shiro-web	eq	1.2.2
org.apache.shiro:shiro-web	eq	1.5.1
org.apache.shiro:shiro-web	eq	1.5.3
org.apache.shiro:shiro-web	eq	1.1.0
org.apache.shiro:shiro-web	eq	1.11.0
org.apache.shiro:shiro-web	eq	2.0.0-alpha-3