Gin 的 trusted-proxies 从未被配置,这使得 X-Forwarded-For 可以破坏每个 IP 的速率限制和 IP 禁用。

影响：一个具有直接网络访问权限的攻击者（默认情况下，这是情况），可以通过每次更改头部值来使每个请求看起来都来自一个以前从未见过的新 IP 地址。