shiro-check

shiro-check 扫出你实际装的 Apache Shiro 模块与版本,逐条判定官方 26 条 CVE 里哪些真的落在你身上。 零依赖单 jar,不联网,不读你的 pom —— 直接扫构建产物jar / war / fat jar / 目录。 java -jar shiro-check.jar --utf8 your-app.jar 为什么不是「看一眼版本号就完事」 Shiro 的 CVE 不是挂在「Shiro」上的,是挂在具体模块上的 。同一个编号在不同模块上是不同的规则: CVE| 受影响模块| 只用 shiro-core 的人 ---|---|---...