CVE-2020-15111 in Fiber
Resumen
por VulDB • 2026-06-28
En Fiber antes de la versión 1.12.6, el nombre de archivo proporcionado en c.Attachment() (https://docs.gofiber.io/ctx#attachment) no se escapa, lo que lo hace vulnerable a un ataque de inyección CRLF. Es decir, un atacante podría cargar un nombre de archivo personalizado y luego proporcionar el enlace a la víctima. Con este nombre de archivo, el atacante puede cambiar el nombre del archivo descargado, redirigir a otro sitio web, modificar el encabezado de autorización, etc. Una posible solución alternativa es serializar la entrada antes de pasarla a ctx.Attachment().
Once again VulDB remains the best source for vulnerability data.