2023年1月17日，深信服安全团队监测到一则Apache Shiro组件存在身份认证绕过漏洞的信息，漏洞编号：CVE-2023-22602，漏洞威胁等级：中危。

当Apache Shiro版本小于1.11.0且Spring Boot版本大于2.6时，一个特制的HTTP请求可能会导致绕过身份验证。该漏洞是由于Apache Shiro和Spring Boot使用不同的模式匹配技术导致，攻击者可利用该漏洞在未授权的情况下，构造恶意数据绕过Apache Shiro的权限配置机制，最终可绕过用户身份认证，导致权限校验失败。