CVE-2020-15111 in Fiber
الملخص
بحسب VulDB • 30/06/2026
في مكتبة Fiber قبل الإصدار 1.12.6، لا يتم تهريب (escaping) اسم الملف الذي يُمرَّر إلى دالة c.Attachment() (https://docs.gofiber.io/ctx#attachment)، مما يجعلها عرضة لهجوم حقن CRLF. أي أنه يمكن لمُهاجم تحميل ملف باسم مخصص ثم إرسال الرابط للضحية. باستخدام هذا الاسم، يستطيع المهاجم تغيير اسم الملف المُحمَّل، إعادة التوجيه إلى موقع آخر، تعديل رأس المصادقة (Authorization header) وغيرها من الإجراءات. كحل بديل مؤقت، يُوصى بتسلسل المدخلات (serialize the input) قبل تمريرها إلى ctx.Attachment().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.