mod_wsgi 安全漏洞 CVE-2022-2255 CNNVD-202207-1572
-
AV
AC
AU
C
I
A
发布：
2022-08-25
修订：
2024-11-21
mod_wsgi是一个软件包。实现了一个简单易用的 Apache 模块。 mod_wsgi 存在安全漏洞，该漏洞源于 X-Client-IP 标头不会从不受信任的代理的请求中删除，从而允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序，因为缺少删除它的条件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
