x_forwarded_for не фиьтруется.
там то ли xss, то ли inj.

пофиксили, но новую версию не выпустили.
то есть не на всех работать будет