Serilog-contrib

Serilog-enrichers-clientinfo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-44930

  • EPSS 0.67%
  • Veröffentlicht 29.08.2024 18:15:14
  • Zuletzt bearbeitet 14.03.2025 16:15:35

Serilog before v2.1.0 was discovered to contain a Client IP Spoofing vulnerability, which allows attackers to falsify their IP addresses by specifying an arbitrary IP as a value of X-Forwarded-For or Client-Ip headers while performing HTTP requests.