一、 漏洞 CVE-2022-31813 基础信息
漏洞信息
                                        # mod_proxy 的 X-Forwarded-For 被 hop-by-hop 机制所移除

## 概述
Apache HTTP Server在2.4.53及更早版本中可能存在漏洞，该漏洞可能导致X-Forwarded-*头信息未正确传递给原始服务器，并可能被用于绕过基于IP的认证机制。

## 影响版本
- Apache HTTP Server 2.4.53及更早版本

## 细节
此漏洞发生在Apache HTTP Server处理X-Forwarded-*头信息时，基于客户端的Connection头中hop-by-hop机制未正确处理，导致这些头信息未传递给后端的原始服务器。

## 影响
此漏洞可能被用于绕过基于IP地址的认证机制，从而可能导致未经授权的访问。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
mod_proxy X-Forwarded-For dropped by hop-by-hop mechanism
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Apache HTTP Server 2.4.53 and earlier may not send the X-Forwarded-* headers to the origin server based on client side Connection header hop-by-hop mechanism. This may be used to bypass IP based authentication on the origin server/application.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
使用不可信的源
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HTTP Server 数据伪造问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 存在数据伪造问题漏洞，该漏洞源于 mod_proxy 的 X-Forwarded-For 逐跳机制丢弃。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-31813 的公开POC
# POC 描述 源链接 神龙链接
1 tester for cve-2022-31813 https://github.com/dodiorne/cve-2022-31813 POC详情
三、漏洞 CVE-2022-31813 的情报信息