diao111111/cve-2026-37432CVE-2026-37432에 대한 개념 증명 익스플로잇: Java 웹 애플리케이션에서 위조된 X-Forwarded-For 헤더를 통한 IP 주소 스푸핑, Apiutil.java를 대상으로 함.
위치: Apiutil.java: 107-113
원칙: X-Forwarded-For 요청 헤더를 직접 신뢰하여, IP 주소를 조작하기 위해 위조될 수 있습니다.
공격 방법: X-Forwarded-For: 127.0.0.1
