There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When using Apache Shiro with the shiro-guice module in a web servlet context, a specially crafted HTTP
    request may cause an authentication bypass. This vulnerability is similar to
    https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord , except that it affects the
    `shiro-guice` module instead of the `shiro-spring` module. This issue affects all Apache Shiro versions
    through 2.x, and 3.0.0-alpha-1 only when using `shiro-guice` module in a web servlet context. Upgrade to
    version 3.0.0 or later, which fixes the issue. (CVE-2026-56091)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Web Servlet 內容中將 Apache Shiro 與 shiro-guice 模組搭配使用時，特製的 HTTP 要求可能會導致繞過身份驗證。此弱點與 https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord 類似，不同之處在於它影響的是 'shiro-guice' 模組，而不是 'shiro-spring' 模組。此問題會影響所有 Apache Shiro 版本 2.x，並且僅在 Web servlet 上下文中使用「shiro-guice」模組時影響 3.0.0-alpha-1。升級至版本 3.0.0 或更新版本，即可修正問題。（CVE-2026-56091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Web servlet 上下文中将 Apache Shiro 与 shiro-guice 模块搭配使用时，特别构建的 HTTP 请求可造成认证绕过。此漏洞类似于 https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord ，不同之处在于它影响的是“shiro-guice”模块而非“shiro-spring”模块。此问题影响 Apache Shiro 及之前 2.x的所有版本，以及仅当在 Web servlet 上下文中使用“shiro-guice”模块时才会影响 3.0.0-alpha-1。升级到或更高版本 3.0.0 ，修复了此问题。（CVE-2026-56091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Web サーブレットコンテキストの shiro-guice モジュールで Apache Shiro を使用する場合、特別に細工された HTTP リクエストが認証バイパスを引き起こす可能性があります。この脆弱性は https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord と類似していますが、「shiro-spring」モジュールの代わりに「shiro-guice」モジュールに影響を与えます。この問題は、 2.x までのすべての Apache Shiro バージョンに影響を与え、Web サーブレットコンテキストで「shiro-guice」モジュールを使用する場合のみ 3.0.0-alpha-1 に影響を与えます。問題を修正するバージョン 3.0.0 以降にアップグレードしてください。(CVE-2026-56091)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When using Apache Shiro with the shiro-guice module in a web servlet context, a specially crafted HTTP     request may cause an authentication bypass. This vulnerability is similar to     https://www.cve.org/CVERecord?id=CVE-2020-1957 https://www.cve.org/CVERecord , except that it affects the     `shiro-guice` module instead of the `shiro-spring` module. This issue affects all Apache Shiro versions     through 2.x, and 3.0.0-alpha-1 only when using `shiro-guice` module in a web servlet context. Upgrade to     version 3.0.0 or later, which fixes the issue. (CVE-2026-56091)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478305	SCA: security update for org.apache.shiro:shiro-guice (GHSA-qj64-jj84-w38j)	Tenable Cloud Security	SCA Checks	2026/11/4	2026/11/4	high
478305	SCA: security update for org.apache.shiro:shiro-guice (GHSA-qj64-jj84-w38j)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/4	2026/11/4	high
323342	Linux Distros 未修補弱點：CVE-2026-56091	Nessus	Misc.	2026/6/28	2026/10/5	high
323342	Linux Distros 未修补的漏洞：CVE-2026-56091	Nessus	Misc.	2026/6/28	2026/10/5	high
323342	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56091	Nessus	Misc.	2026/6/28	2026/10/5	high
323342	Linux Distros Unpatched Vulnerability : CVE-2026-56091	Nessus	Misc.	2026/6/28	2026/10/5	high

检测

插件搜索

high

high

high

high

high

high