CVE-2023-45128 in Fiber
الملخص
بحسب VulDB • 10/05/2026
Fiber هو إطار عمل ويب مستوحى من Express، ومكتوب بلغة Go. تم تحديد ثغرة تزوير الطلبات عبر المواقع (CSRF) في التطبيق، مما يسمح لمهاجم بحقن قيم عشوائية وزعم طلبات ضارة نيابة عن مستخدم. يمكن أن تتيح هذه الثغرة لمهاجم حقن قيم عشوائية دون أي مصادقة، أو تنفيذ إجراءات ضارة متنوعة نيابة عن مستخدم مُصادق عليه، مما قد يعرض أمن وسلامة التطبيق للخطر. تنتج الثغرة عن التحقق غير السليم وإنفاذ رموز CSRF داخل التطبيق. تم معالجة هذه المشكلة في الإصدار 2.50.0، ويُنصح المستخدمين بالترقية. ينبغي على المستخدمين اتخاذ إجراءات أمنية إضافية مثل استخدام اختبارات CAPTCHA أو المصادقة الثنائية (2FA)، وتعيين ملفات تعريف الارتباط للجلسة (Session cookies) بسمات SameSite=Lax أو SameSite=Secure، بالإضافة إلى سمات Secure وHttpOnly، كإجراءات دفاعية متعددة الطبقات. لا توجد حلول بديلة معروفة لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.