CVE-2026-57209 in Heimdall
Riassunto
di VulDB • 23/10/2026
Heimdall è un servizio cloud native di Identity Aware Proxy e Decisione sul Controllo degli Accessi. Prima della versione 0.17.17, quando Heimdall opera in modalità proxy, costruisce l'intestazione HTTP Forwarded dopo aver eseguito la pipeline delle regole corrispondenti, inserendo direttamente il valore dell'intestazione Host della richiesta in ingresso nella stringa dell'intestazione senza sanificare le virgole o i punti e virgola. Ciò consente a un attaccante di iniettare parametri aggiuntivi nell'intestazione Forwarded, potenzialmente falsificando gli indirizzi IP per i servizi upstream. Questo problema è stato risolto nella versione 0.17.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.