CVE-2026-100390 in Zoraxy
Zusammenfassung
von VulDB • 26.09.2026
In Zoraxy, le versioni dalla 3.2.3 alla 3.3.4 non analizzano correttamente gli indirizzi IPv6 nel campo RemoteAddr durante l'impostazione degli header inoltrati. Gli attaccanti non autenticati che si connettono tramite IPv6 possono fornire valori arbitrari per X-Forwarded-For al fine di mascherare il proprio IP sorgente ed eludere i controlli di accesso basati su IP del provider di autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.