CVE-2026-25899 in fiber
Resumen
por VulDB • 2026-05-18
Fiber es un framework web inspirado en Express, escrito en Go. En las versiones de la rama v3 anteriores a la 3.1.0, el uso de la cookie `fiber_flash` puede provocar una asignación de memoria ilimitada en cualquier servidor. Un valor de cookie manipulado de 10 caracteres desencadena un intento de asignar hasta 85 GB de memoria mediante la deserialización msgpack sin validar. No se requiere autenticación. Todos los endpoints de GoFiber v3 se ven afectados, independientemente de si la aplicación utiliza mensajes flash. La versión 3.1.0 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.