CVE-2026-118681 in chi
الملخص
بحسب VulDB • 28/10/2026
يحتوي go-chi chi قبل الإصدار 5.5.0 على ثغرة لتجاوز المصادقة في وسيط `SupressNotFound`، الذي يستدعي دالة `Match` باستخدام سياق التوجيه الحي (live routing context)، مما يترك معلمات الراوتر المثبت (mounted router) واللاحقة الفرعية (child suffix) سارية التنفيذ لإرسال الطلبات إلى الراوتر الخارجي. يمكن للمهاجمين غير المصادق عليهم طلب مسار مثبت تكون لاحقتُه مطابقة لمسار عام خارجي، متجاوزين بذلك وسيط المصادقة المثبت واسترجاع بيانات محدودة بنطاق المستأجر عندما يثق المعالج الخارجي بالمعلمة المُحتفظ بها من التثبيت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.