Vulnerabilidad crítica: los frameworks web confían ciegamente en el encabezado Forwarded
El artículo técnico analiza una vulnerabilidad de seguridad crítica en los frameworks web que confían sin verificación en el encabezado HTTP Forwarded. Aunque el estándar RFC 7239 define este campo para unificar las cabeceras no estándar X-Forwarded-*, muchos servidores y aplicaciones (como Rails, S
