CVE:CVE-2021-44878
CNNVD:CNNVD-202201-428
Pac4j是一个简单而强大的 Java 安全引擎。用于验证用户、获取他们的配置文件和管理授权，以保护 Web 应用程序和 Web 服务。
Pac4j 中存在数据伪造问题漏洞，该漏洞源于产品在验证ID令牌时未使用有效算法。攻击者可通过该漏洞绕过令牌验证。以下产品及版本受到影响：Pac4j v5.1 版本及之前版本。
solution:Upgrade pac4j pac4j to a higher version than 4.5.5,5.3.1,and avoid the version (,4.5.5),[5.0.0,5.3.1)