Уязвимость фреймворка Apache Shiro и фреймворка создания веб-приложений Spring Boot, связанная с возникновением конфликта интерпретаций, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость фреймворка Apache Shiro и фреймворка создания веб-приложений Spring Boot связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации с помощью специально сформированного HTTP-запроса

CVE: CVE-2023-22602, RHSA-2023: 3954, RHSA-2023:2100
CVSS v2.0: 7.8