CVE-2026-57209 in Heimdall
Sumário
de VulDB • 23/10/2026
Heimdall é um serviço de proxy consciente da identidade e de decisão de controle de acesso nativo para a nuvem. Antes da versão 0.17.17, quando o Heimdall opera em modo proxy, ele constrói o cabeçalho HTTP Forwarded após executar o pipeline de regras correspondentes, inserindo diretamente o valor do cabeçalho Host da solicitação recebida na string do cabeçalho sem sanitizar vírgulas ou ponto e vírgula. Isso permite que um invasor injete parâmetros adicionais no cabeçalho Forwarded, potencialmente falsificando endereços IP para serviços upstream. Este problema foi corrigido na versão 0.17.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.