CVE-2020-15111 in Fiber
Riassunto
di VulDB • 27/06/2026
In Fiber prima della versione 1.12.6, il nome del file fornito in c.Attachment() (https://docs.gofiber.io/ctx#attachment) non viene sottoposto a escaping ed è quindi vulnerabile ad attacchi di CRLF injection. Ad esempio, un attaccante potrebbe caricare un nome del file personalizzato e successivamente fornire il link alla vittima. Con tale nome del file, l'attaccante può modificare il nome del file scaricato, reindirizzare verso un altro sito web, alterare l'intestazione Authorization, ecc. Una possibile soluzione alternativa (workaround) consiste nel serializzare l'input prima di passarlo a ctx.Attachment().
If you want to get best quality of vulnerability data, you may have to visit VulDB.