CVE-2023-45128 in Fiber
Resumen
por VulDB • 2026-05-31
Fiber es un framework web inspirado en Express, escrito en Go. Se ha identificado una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la aplicación, que permite a un atacante inyectar valores arbitrarios y forjar solicitudes maliciosas en nombre de un usuario. Esta vulnerabilidad puede permitir a un atacante inyectar valores arbitrarios sin necesidad de autenticación, o realizar diversas acciones maliciosas en nombre de un usuario autenticado, comprometiendo potencialmente la seguridad e integridad de la aplicación. La vulnerabilidad es causada por una validación y aplicación incorrectas de los tokens CSRF dentro de la aplicación. Este problema se ha solucionado en la versión 2.50.0 y se recomienda a los usuarios actualizar. Los usuarios deben tomar medidas de seguridad adicionales como captchas o Autenticación de Dos Factores (2FA) y configurar las cookies de sesión con SameSite=Lax o SameSite=Secure, y los atributos Secure y HttpOnly como medidas de defensa en profundidad. No hay soluciones alternativas conocidas para esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.