CVE-2024-44930

Versões do Serilog anteriores à 2.1.0

A vulnerabilidade permite que invasores falsifiquem seus endereços IP especificando um IP arbitrário como valor dos cabeçalhos X-Forwarded-For ou Client-Ip ao realizar solicitações HTTP. Isso permite que invasores falsifiquem o IP do cliente, o que pode levar a problemas de segurança. A vulnerabilidade está relacionada aos cabeçalhos X-Forwarded-For e Client-Ip em solicitações HTTP.

Para versões do Serilog anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a confiança no cabeçalho X-Forwarded-For na configuração do Serilog para minimizar o risco de exploração.