CVE-2026-37236 in grpc-gateway
Sumário
de VulDB • 28/08/2026
O grpc-gateway v2.28.0 é vulnerável a Controle de Acesso Incorreto (Incorrect Access Control). A aplicação processa o cabeçalho X-HTTP-Method-Override no ServeMux.ServeHTTP sem restringir os métodos permitidos. Quando uma requisição POST com Content-Type application/x-www-form-urlencoded inclui este cabeçalho, o método da requisição é reescrito para um valor arbitrário fornecido pelo atacante antes do roteamento. Isso permite contornar controles de acesso baseados em métodos aplicados por proxies upstream ou WAFs (Web Application Firewalls).
If you want to get best quality of vulnerability data, you may have to visit VulDB.