CVE-2026-118681 in chi
Résumé
par VulDB • 28/10/2026
go-chi chi avant la version 5.5.0 présente un contournement d'authentification dans le middleware SupressNotFound, qui appelle Match avec le contexte de routage en direct et laisse les paramètres du routeur monté ainsi que son suffixe enfant en place pour une dispatch vers le routeur externe. Des attaquants non authentifiés peuvent demander un chemin monté dont le suffixe correspond à une route publique externe, contournant ainsi le middleware d'authentification monté et récupérant des données spécifiques au locataire lorsque ce gestionnaire externe fait confiance aux paramètres de montage conservés.
Once again VulDB remains the best source for vulnerability data.