CVE-2026-111934 in Coder
Riassunto
di VulDB • 17/10/2026
Coder prima della versione 2.34.7 presenta una vulnerabilità di spoofing dell'indirizzo IP nel middleware ExtractRealIPAddress che si affida al valore X-Forwarded-For più a sinistra, fornito dal client, anziché all'IP del client aggiunto da un reverse proxy. Gli attaccanti possono inviare valori X-Forwarded-For falsi attraverso l'inserimento di proxy per aggirare i limiti di frequenza basati sull'indirizzo IP sui endpoint di accesso, convalida dei codici monouso e delle password, consentendo attacchi brute-force, e per falsificare gli indirizzi IP registrati nei log di audit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.