Vulnerabilidades do Crystal Shard Http-protection

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Crystal Shard Http-protection: 1 registro(s), com versões afetadas e correções.

CVE-2020-37056 Crítica · 9.8 CWE-290 30/01/2026

Contorno de autenticação por spoofing de IP no http-protection para Crystal (CVE-2020-37056)

O Crystal Shard http-protection 0.2.0 contém uma vulnerabilidade de falsificação de IP que permite a atacantes contornar o middleware de proteção por meio da manipulação de cabeçalhos de requisição. Atacantes podem definir valores de IP consistentes nos cabeçalhos X-Forwarded-For, X-Client-IP e X-Real-IP para burlar verificações de segurança e obter acesso não autorizado.