CVE-2020-15111 in Fiber
Zusammenfassung
von VulDB • 28.06.2026
In Fiber vor Version 1.12.6 wird der Dateiname, der in c.Attachment() (https://docs.gofiber.io/ctx#attachment) angegeben ist, nicht maskiert und ist daher anfällig für einen CRLF-Injection-Angriff. Das heißt, ein Angreifer könnte einen benutzerdefinierten Dateinamen hochladen und das Opfer dann mit dem Link konfrontieren. Mit diesem Dateinamen kann der Angreifer den Namen der heruntergeladenen Datei ändern, auf eine andere Website umleiten, die Autorisierungsheader ändern usw. Eine mögliche Umgehung besteht darin, die Eingabe zu serialisieren, bevor sie an ctx.Attachment() übergeben wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.