Vulnerabilidades de Crystal Shard
CVEs publicadas que afetam produtos de Crystal Shard: 1 registro(s), com severidade, exploração e correções.
CVE-2020-37056
Crítica · 9.8
CWE-290 30/01/2026
Contorno de autenticação por spoofing de IP no http-protection para Crystal (CVE-2020-37056)
O Crystal Shard http-protection 0.2.0 contém uma vulnerabilidade de falsificação de IP que permite a atacantes contornar o middleware de proteção por meio da manipulação de cabeçalhos de requisição. Atacantes podem definir valores de IP consistentes nos cabeçalhos X-Forwarded-For, X-Client-IP e X-Real-IP para burlar verificações de segurança e obter acesso não autorizado.