CVE-2026-57209 in Heimdall
要約
〜によって VulDB • 2026年10月23日
Heimdallは、クラウドネイティブなID認識プロキシおよびアクセス制御判断サービスです。バージョン0.17.17以前では、Heimdallがプロキシモードで動作する際、一致したルールパイプラインの実行後にForwarded HTTPヘッダーを構築しますが、この際に受信リクエストのHostヘッダー値をそのままヘッダ文字列に挿入しており、カンマやセミコロンに対するサニタイズ処理が行われていません。これにより、攻撃者はForwardedヘッダー内に追加のパラメータを注入でき、アップストリームサービスに対してIPアドレスのスプーフィングを行う可能性があります。この問題はバージョン0.17.17で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.