2020年8月17日
近期shiro被爆漏洞，需升级至1.6.0
公司用nexus中使用了低版本的shiro，需要升级。因此采用仅替换jar包的方式来解决。经测试，在nexus-2.12.0-01/nexus/WEB-INF/lib 下的jar包做如下替换即可
encoder-1.2.2.jar 新增。下载地址https://repo1.maven.org/maven2/org/owasp/encoder/encoder/1.2.2/
commons-beanutils-1.9.4.jar 替换/新增。下载地址 https://repo1.maven.org/maven2/commons-beanutils/commons-beanutils/1.9.4/
shiro-core-1.6.0.jar 替换
shiro-ehcache-1.6.0.jar 替换
shiro-guice-1.6.0.jar 替换
shiro-web-1.6.0.jar 替换
重启 ./nexus restart即可