| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| thin | < 1.2.4 | 1.2.4 |
| thin | = 0.4.0= 0.4.1= 0.5.0= 0.5.1= 0.5.2= 0.5.3= 0.5.4= 0.6.0= 0.6.3= 0.6.4= 0.7.0= 0.7.1= 0.8.0= 0.8.1= 0.8.2= 1.0.0= 1.1.0= 1.1.1= 1.2.0= 1.2.1≤ 1.2.2 |
lib/thin/connection.rb in Thin web server before 1.2.4 relies on the X-Forwarded-For header to determine the IP address of the client, which allows remote attackers to spoof the IP address and hide activities via a modified X-Forwarded-For header.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí