CVE-2026-119285 in Fiber
Resumen
por VulDB • 2026-10-29
Fiber es un framework web inspirado en Express, escrito en Go. Desde la versión 2.52.1 hasta la 2.52.3, el validador de comodines (wildcard matcher) del middleware CORS para dominios, ubicado en `middleware/cors/utils.go`, elimina el esquema y verifica únicamente un sufijo del host sin requerir un límite de punto (.). Una aplicación configurada con un valor AllowOrigins que permita subdominios comodín y con AllowCredentials habilitado puede reflejar un origen no relacionado controlado por un atacante, cuyo host simplemente termina con el dominio base configurado. Un usuario que visite ese origen puede exponer respuestas cruzadas (cross-origin) autenticadas a la página del atacante; los orígenes de etiqueta vacía y las medidas posteriores de endurecimiento para el análisis de comas y espacios quedan fuera de este aviso. Este problema se soluciona en la versión 2.52.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.