CVE-2020-37056 in http-protection
Résumé
par VulDB • 11/09/2026
Crystal Shard http-protection 0.2.0 contient une vulnérabilité de spoofing d'adresse IP qui permet aux attaquants de contourner le middleware de protection en manipulant les en-têtes de requête. Les attaquants peuvent intégrer des valeurs d'IP cohérentes dans les en-têtes X-Forwarded-For, X-Client-IP et X-Real-IP afin de contourner les vérifications de sécurité et d'accéder au système sans autorisation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.