🚨 GitHub 监控消息提醒
🚨 发现关键词： #Shiro #CVE #POC
📦 项目名称： CVE-2026-129349
👤 项目作者： googlesky
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-15 17:14:38
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #Shiro #CVE #POC
📦 项目名称： CVE-2026-129349
👤 项目作者： googlesky
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-15 17:14:38
📝 项目描述：
Apache Shiro <=3.0.0 DefaultLdapRealm + authenticationCachingEnabled: one valid login, then ANY password (incl. empty) authenticates — cached auth skips the LDAP bind and AllowAllCredentialsMatcher accepts everything. Real realm + real in-memory LDAP; only diff is shiro 3.0.0 vs fixed 3.0.1.🔗 点击访问项目地址
GitHub
GitHub - googlesky/CVE-2026-129349: Apache Shiro <=3.0.0 DefaultLdapRealm + authenticationCachingEnabled: one valid login, then…
Apache Shiro <=3.0.0 DefaultLdapRealm + authenticationCachingEnabled: one valid login, then ANY password (incl. empty) authenticates — cached auth skips the LDAP bind and AllowAllCredentials...
