Уязвимость интерфейса фреймворка Apache Shiro, позволяющая нарушителю обойти ограничения безопасности

Уязвимость интерфейса фреймворка Apache Shiro связана с недостатками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности путем отправки специально сформированных запросов

CVE: CVE-2023-34478
CVSS v2.0: 5.8