CVE-2020-28483

**Nome do software vulnerável e versões afetadas:

github.com/gin-gonic/gin versões anteriores à 1.7.7

Descrição:

A vulnerabilidade permite que o endereço IP de um cliente seja falsificado através da configuração do cabeçalho X-Forwarded-For quando o pacote gin está exposto diretamente à Internet. Isso se deve à sanitização inadequada do cabeçalho HTTP, o que pode permitir que um usuário contorne restrições baseadas em IP ou oculte sua verdadeira origem.

Recomendações:

Para versões anteriores à 1.7.7, atualize para a versão 1.7.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao cabeçalho X-Forwarded-For para minimizar o risco de falsificação de IP.