Mega-fence Project

Mega-fence

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-65328

Exploit
  • EPSS 0.09%
  • Veröffentlicht 05.01.2026 16:15:42
  • Zuletzt bearbeitet 30.01.2026 01:35:38

Mega-Fence (webgate-lib.*) 25.1.914 and prior trusts the first value of the X-Forwarded-For (XFF) header as the client IP without validating a trusted proxy chain. An attacker can supply an arbitrary XFF value in a remote request to spoof the client ...