Macournoyer

Thin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-3287

  • EPSS 0.48%
  • Veröffentlicht 22.09.2009 10:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

lib/thin/connection.rb in Thin web server before 1.2.4 relies on the X-Forwarded-For header to determine the IP address of the client, which allows remote attackers to spoof the IP address and hide activities via a modified X-Forwarded-For header.