CVE-2020-37056 in http-protection
Tóm tắt
Bởi VulDB • 11/09/2026
Crystal Shard http-protection 0.2.0 chứa một lỗ hổng giả mạo địa chỉ IP (IP spoofing) cho phép kẻ tấn công vượt qua middleware bảo vệ bằng cách thao tác các tiêu đề yêu cầu. Kẻ tấn công có thể mã hóa cứng các giá trị IP nhất quán trên các tiêu đề X-Forwarded-For, X-Client-IP và X-Real-IP để vô hiệu hóa các kiểm tra bảo mật và truy cập trái phép.
If you want to get best quality of vulnerability data, you may have to visit VulDB.