CVE-2020-37056 in http-protection
Сводка
по VulDB • 08.08.2026
В компоненте Crystal Shard http-protection версии 0.2.0 обнаружена уязвимость подмены IP-адресов (IP spoofing), которая позволяет злоумышленникам обходить защитное промежуточное ПО, манипулируя заголовками запросов. Злоумышленники могут жестко задать согласованные значения IP-адресов в заголовках X-Forwarded-For, X-Client-IP и X-Real-IP для обхода проверок безопасности и получения несанкционированного доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.