CVE-2025-2833

Nome do Software Vulnerável e Versões Afetadas zhangyd-c OneBlog versões até 2.3.9

Descrição Uma vulnerabilidade foi encontrada no componente HTTP Header Handler. A manipulação do argumento X-Forwarded-For resulta em complexidade ineficiente de expressão regular, permitindo um ataque remoto.

Recomendações Para versões até 2.3.9, considere restringir o acesso ao componente HTTP Header Handler até que uma correção esteja disponível. Como solução temporária, evite usar o argumento X-Forwarded-For no componente HTTP Header Handler afetado até que o problema seja resolvido.