Unknown · Zhangyd-C Oneblog · CVE-2025-2833
**Nome do Software Vulnerável e Versões Afetadas**
zhangyd-c OneBlog versões até 2.3.9
**Descrição**
Uma vulnerabilidade foi encontrada no componente HTTP Header Handler. A manipulação do argumento `X-Forwarded-For` resulta em complexidade ineficiente de expressão regular, permitindo um ataque remoto.
**Recomendações**
Para versões até 2.3.9, considere restringir o acesso ao componente HTTP Header Handler até que uma correção esteja disponível.
Como solução temporária, evite usar o argumento `X-Forwarded-For` no componente HTTP Header Handler afetado até que o problema seja resolvido.