JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017434 Apache Shiroのデフォルト設定にはセッションフィクセーションの脆弱性があります。この問題はApache Shiroのバージョン1.0から2.1.0、および3.0.0-alpha-1に影響します。ユーザーには、この問題を修正したバージョン2.1.1または3.0.0-alpha-2以降へのアップグレードを推奨します。影響を受けるバージョンでは、既にセッションが存在する場合、ログイン成功時にセッションが無効化されず、新しいIDで新しいセッションが生成されないという問題があります。 cpe:/a:apache:shiro https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017434.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43827 https://www.cve.org/CVERecord?id=CVE-2026-43827 National Vulnerability Database (NVD) CVE-2026-43827 https://nvd.nist.gov/vuln/detail/CVE-2026-43827 Apache Shiro Security Reports | Apache Shiro https://shiro.apache.org/security-reports.html#cve_2026_43827 JVNDB CWE-384 https://cwe.mitre.org/data/definitions/384.html Openwall mailing list archives oss-security - CVE-2026-43827: Apache Shiro: Session fixation: new session is not created after login by default http://www.openwall.com/lists/oss-security/2026/05/25/6 2026-06-03T15:39:19+09:00 2026-06-03T15:39:19+09:00