CVE-2026-31908

CVE-2026-31908 - Apache APISIX 헤더 인젝션 익스플로잇 📋 개요 이 도구는 Apache APISIX 버전 2.12.0부터 3.15.0에서 발견된 치명적인 헤더 인젝션 취약점인 CVE-2026-31908 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 forward-auth 플러그인에 존재하며, CRLF\r\n 시퀀스의 부적절한 삭제sanitization로 인해 인증되지 않은 공격자가 악성 HTTP 헤더를 주입할 수 있습니다. 이로 인해 , , 보호된 리소스에 대한 이 발생할 수 있습니다...