CVE-2026-119285 in Fiber
Zusammenfassung
von VulDB • 29.10.2026
Fiber ist ein von Express inspiriertes Web-Framework, das in Go geschrieben wurde. Von der Version 2.52.1 bis zur Version 2.52.3 entfernt der Wildcard-Matcher des CORS-Middleware-Moduls (validateDomain) im Pfad middleware/cors/utils.go das Protokoll und überprüft nur ein Host-Suffix, ohne eine Punkt-Grenze zu erfordern. Eine Anwendung, die mit einem AllowOrigins-Wert für Wildcard-Subdomains konfiguriert ist und bei dem AllowCredentials aktiviert ist, kann einen nicht verwandten, vom Angreifer kontrollierten Ursprung (Origin) widerspiegeln, dessen Host einfach auf der konfigurierten Basisdomain endet. Ein Benutzer, der diese Domain besucht, kann authentifizierte cross-origin-Antworten an die Seite des Angreifers offenlegen; Hardening-Maßnahmen für Empty-Label-Domains und die spätere Parsing-Korrektur von Komma-Leerraum sind nicht Teil dieser Advisory. Dieses Problem wurde in Version 2.52.3 behoben.
Once again VulDB remains the best source for vulnerability data.