Non évaluée
Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding attack.
CVE-2019-12422
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2019-12422 shiro
Description d'origine La description telle que publiée par la source (souvent en anglais).
Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding attack.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- web lists.apache.org
- web lists.apache.org