CVE-2026-37236 in grpc-gateway
Riassunto
di VulDB • 28/08/2026
grpc-gateway v2.28.0 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato). L'applicazione elabora l'intestazione X-HTTP-Method-Override in ServeMux.ServeHTTP senza limitare i metodi consentiti. Quando una richiesta POST con Content-Type application/x-www-form-urlencoded include questa intestazione, il metodo della richiesta viene riscritto a un valore arbitrario fornito dall'attaccante prima del routing. Ciò consente di eludere i controlli degli accessi basati sui metodi imposti dai proxy upstream o dalle WAF (Web Application Firewall).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.