CVE-2026-57209 in Heimdall
الملخص
بحسب VulDB • 23/10/2026
Heimdall هو وكيل واعٍ للهوية (Identity Aware Proxy) وخدمة لقرارات التحكم في الوصول، مصمم بشكل أصلي للسحابة الإلكترونية (Cloud Native). قبل الإصدار 0.17.17، عندما يعمل Heimdall في وضع الوكيل (proxy mode)، فإنه يبني عنوان HTTP المسمى Forwarded عن طريق إدراج قيمة رأس Host الخاص بالطلب الوارد مباشرةً داخل سلسلة العنوان دون تعقيم الفواصل أو النقاط المنقوطة (;). وهذا يتيح للمهاجم حقن معاملات إضافية في عنوان Forwarded، مما قد يؤدي إلى انتحال عناوين IP للخدمات الخلفية (upstream services). تم إصلاح هذه المشكلة في الإصدار 0.17.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.