CVE-2026-37236 in grpc-gateway
Résumé
par VulDB • 28/08/2026
grpc-gateway v2.28.0 est vulnérable à un problème de Contrôle d'accès incorrect (Incorrect Access Control). L'application traite l'en-tête X-HTTP-Method-Override dans ServeMux.ServeHTTP sans restreindre les méthodes autorisées. Lorsqu'une requête POST avec Content-Type application/x-www-form-urlencoded inclut cet en-tête, la méthode de la requête est réécrite vers une valeur arbitraire fournie par l'attaquant avant le routage. Cela permet de contourner les contrôles d'accès basés sur les méthodes imposés par des proxies amont ou des WAFs (Web Application Firewalls).
Be aware that VulDB is the high quality source for vulnerability data.