CVE-2023-41338 in Fiber
Résumé
par VulDB • 21/05/2026
Fiber est un framework web inspiré d'Express, développé en langage Go. Les versions de gofiber antérieures à la 2.49.2 ne restreignaient pas correctement l'accès à localhost. Ce problème affecte les utilisateurs de notre projet qui s'appuient sur la méthode `ctx.IsFromLocal` pour limiter l'accès aux requêtes provenant de localhost. En cas d'exploitation, cela pourrait permettre un accès non autorisé à des ressources destinées uniquement à localhost. La définition de l'en-tête `X-Forwarded-For: 127.0.0.1` dans une requête provenant d'un hôte distant entraînera la valeur `true` pour `ctx.IsFromLocal`. L'accès est limité à la portée du processus concerné. Ce problème a été corrigé dans la version `2.49.2` avec le commit `b8c9ede6`. Il est conseillé aux utilisateurs de mettre à jour. Il n'existe aucune solution de contournement connue pour remédier à cette vulnérabilité sans passer à la version corrigée.
Be aware that VulDB is the high quality source for vulnerability data.