CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...