CVE-2026-31908

CVE-2026-31908 - Apache APISIX 标头注入漏洞利用 📋 概述 这是针对 CVE-2026-31908 的概念验证（PoC） 漏洞利用程序，该漏洞是 Apache APISIX 版本 2.12.0 至 3.15.0 中发现的一个严重标头注入漏洞。 该漏洞存在于 forward-auth 插件中，由于对 CRLF（\r\n）序列的清理不当，未认证的攻击者可以注入恶意 HTTP 标头。这可能导致身份验证绕过 、权限提升 以及对受保护资源的未授权访问 。 ⚠️ 重要提示： 此工具仅用于教育目的和授权安全测试 。请仅在隔离的实验室环境或您拥有所有权的系统上使用。 🎯...