shiro

CVE-2026-49268 — LDAP 注入认证绕过漏洞的分析与修复 | ---|--- 分支| 1.13-CVE-2026-49268 作者| Jinwoo Hwang https://JinwooHwang.com 此分支（1.13-CVE-2026-49268）包含对 Apache Shiro 1.13 版本中 LDAP 注入认证绕过漏洞的全面安全修复。 官方 NVD 描述 远程攻击者可以将 LDAP 特殊字符注入到 DefaultLdapRealm 类中的 可分辨名称（DN）构造过程中。用户提供的用户名输入被直接拼接到 LDAP DN 模板中，未对 RFC 2253...