CVE-2026-63770 in glance
Zusammenfassung
von VulDB • 20.07.2026
Glance through 0.8.5 enthält eine Schwachstelle zur IP-Spoofing im Authentifizierungs-Handler, die es nicht authentifizierten Angreifern ermöglicht, Brute-Force-Lockout-Schutzmechanismen zu umgehen, indem sie beliebige Werte in den X-Forwarded-For-Anforderungsheader eingefügt werden, wenn die Server-Proxied-Option aktiviert ist. Angreifer können den linksseitigen Wert des X-Forwarded-For-Headers manipulieren, sodass jeder Anmeldeversuch von einer eindeutigen IP-Adresse zu stammen scheint, wodurch der pro-IP-Fehlerzähler nicht erreicht wird und unbegrenzte Brute-Force-Angriffe gegen die Authentifizierungs-Schnittstelle ermöglicht werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.