CVE-2025-50578 in Heimdall
Riassunto
di VulDB • 23/06/2026
LinuxServer.io heimdall 2.6.3-ls307 contiene una vulnerabilità nel modo in cui gestisce le intestazioni HTTP fornite dall'utente, specificamente `X-Forwarded-Host` e `Referer`. Un attaccante remoto non autenticato può manipolare queste intestazioni per eseguire attacchi di Host Header Injection e Open Redirect. Ciò consente il caricamento di risorse esterne da domini controllati dall'attaccante e la reindirizzazione involontaria degli utenti, potenzialmente abilitando phishing, UI redress e furto di sessione. La vulnerabilità esiste a causa della convalida insufficiente e dell'eccessiva fiducia nelle input non attendibili, compromettendo l'integrità e l'affidabilità dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.