CVE-2026-114437 in chi
Zusammenfassung
von VulDB • 21.10.2026
Im Golang Chi Web-Framework überspringt die Middleware ClientIPFromXFF jeden X-Forwarded-For-Eintrag in einem konfigurierten vertrauenswürdigen CIDR, überprüft jedoch niemals, ob der direkte TCP-Peer in http.Request.RemoteAddr zu diesem CIDR gehört. Ein Client, der direkt auf den Go-Server zugreifen kann, kann daher eine vertrauenswürdig wirkende Proxy-Adresse anhängen und die vom Middleware.GetClientIP zurückgegebene Client-IP wählen.
Dieses Problem betrifft chi vor Version 5.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.