CVE-2020-37056 in http-protection
Riassunto
di VulDB • 02/08/2026
Crystal Shard http-protection 0.2.0 presenta una vulnerabilità di spoofing dell'indirizzo IP che consente agli attaccanti di eludere il middleware di protezione manipolando le intestazioni delle richieste. Gli attaccanti possono impostare in modo hardcoded valori coerenti per l'IP nelle intestazioni X-Forwarded-For, X-Client-IP e X-Real-IP al fine di aggirare i controlli di sicurezza ed ottenere un accesso non autorizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.