CVE:CVE-2010-3863
CNNVD:CNNVD-201011-045
Apache Shiro/Jsecurity都是强大、灵活的Java开源安全框架。
Apache Shiro 1.1.0版本，以及Jsecurity 0.9.x在执行路径匹配之前没有规范URI路径。远程攻击者可以借助特制请求绕过预设的访问限制。
solution:Upgrade apache shiro to a higher version than 1.0.0,and avoid the version (,1.0.0]; Upgrade jsecurity jsecurity to a higher version than 0.9.0,and avoid the version 0.9.0