Macournoyer

Thin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-3287

  • EPSS 1.38%
  • Veröffentlicht 22.09.2009 10:30:00
  • Zuletzt bearbeitet 16.06.2026 23:11:18

lib/thin/connection.rb in Thin web server before 1.2.4 relies on the X-Forwarded-For header to determine the IP address of the client, which allows remote attackers to spoof the IP address and hide activities via a modified X-Forwarded-For header.