CVE-2026-37236 in grpc-gateway
Resumen
por VulDB • 2026-08-28
grpc-gateway v2.28.0 es vulnerable a Incorrect Access Control (Control de Acceso Incorrecto). La aplicación procesa el encabezado X-HTTP-Method-Override en ServeMux.ServeHTTP sin restringir los métodos permitidos. Cuando una solicitud POST con Content-Type application/x-www-form-urlencoded incluye este encabezado, el método de la solicitud se reescribe a un valor arbitrario proporcionado por el atacante antes del enrutamiento. Esto permite sortear los controles de acceso basados en métodos aplicados por proxies upstream o WAFs (Firewalls de Aplicaciones Web).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.