CVE-2026-58488

Nome do Software Vulnerável e Versões Afetadas HedgeDoc versões anteriores a 1.11.0

Description O HedgeDoc é um aplicativo de notas em markdown, colaborativo e em tempo real de código aberto. A aplicação permite que atacantes ignorem a limitação de taxa (rate-limiting) nos endpoints '/login' e '/register' através da falsificação de endereços IP. Isso ocorre porque o sistema prioriza o cabeçalho cf-connecting-ip — utilizado pelo CloudFlare para identificar o IP original do cliente — em vez do IP de origem real, mesmo quando a requisição não provém do CloudFlare. Consequentemente, um atacante pode enviar diferentes cabeçalhos cf-connecting-ip para realizar spam de tentativas de login ou criar inúmeras contas arbitrárias.

Recommendations Atualizar para a versão 1.11.0.