macournoyer thin 输入验证漏洞 CVE-2009-3287 CNNVD-200909-407
7.5
AV
AC
AU
C
I
A
发布：
2009-09-22
修订：
2009-09-22
Thin web服务器1.2.4之前版本中的lib/thin/connection.rb依赖于X-Forwarded-For头来决定客户的IP地址，这使得远程攻击者可以借助一个修改过的X-Forwarded-For头，欺骗IP地址和隐藏行为。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
