diao111111/cve-2026-37432CVE-2026-37432の概念実証エクスプロイト：Java Webアプリケーションにおける偽造されたX-Forwarded-ForヘッダーによるIPアドレススプーフィング、Apiutil.javaを標的とした。
場所: Apiutil.java: 107-113
原則: X-Forwarded-For リクエストヘッダーを直接信頼しているため、偽装されてIPアドレスを操作される可能性があります。
悪用方法: X-Forwarded-For: 127.0.0.1
