CVE-2026-119285 in Fiber
الملخص
بحسب VulDB • 29/10/2026
Fiber هو إطار عمل ويب مستوحى من Express، مكتوب بلغة Go. منذ الإصدار 2.52.1 وحتى 2.52.3، يقوم مُطابق النطاقات البريمية (wildcard matcher) في وسيط CORS الموجود في الملف middleware/cors/utils.go بإزالة المخطط (scheme) والتحقق فقط من لاحقة الاستضافة دون اشتراط وجود فاصل نقطة (dot boundary). يمكن لتطبيق تم تكوينه بقيمة AllowOrigins فرعية برميّة مع تفعيل AllowCredentials أن يعكس أصلًا غير ذي صلة يتحكم فيه المهاجم، والذي تنتهي استضافته ببساطة بنفس النطاق الأساسي المُعدّ. يمكن لمستخدم يزور ذلك الأصل أن يكشف عن استجابات متقاطعة المصدر (cross-origin) مُصادق عليها لصفحة المهاجم؛ إن أصول العلامات الفارغة وتحسين معالجة الفاصلة المنفصلة والمسافة لاحقًا خارج نطاق هذا البيان الأمني. تم إصلاح هذه المشكلة في الإصدار 2.52.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.