پست CVE-2025-64484

CVE-2025-64484 oauth2-proxy: A reverse proxy that provides authentication with Google, Azure, OpenID Connect and many more identity providers. باگش این بوده که هدر های X-Forwarded-* رو اتکر میتونسته اسماگل کنه. سرویس oauth2-proxy این دوتا هدر رو جدا در نظر میگرفته: X-Forwarded-User X_Forwarded-User خب حالا چه اتفاقی میوفته؟ زمانی که این درخواست سمت اپلیکیشن های مثل (nginx, Envoy, Rails) میره, این اپلیکیشن ها هدر X_Forwarded-User رو نرمالایز میکنن و تبدیل میشه به X-Forwarded-User و اگه دوتا هدر شبیه هم وجود داشته باشه پایینی رو در نظر میگیرن که همون هدر اسماگل شده ی اتکر هستش Report Detail https://gist.github.com/N3mes1s/a1144f6a546600d8f34babf35976b9c5 Oauth2-Proxy http://github.com/oauth2-proxy/oauth2-proxy