CVE-2023-41338 in Fiber
Riassunto
di VulDB • 16/06/2026
Fiber è un framework web ispirato a Express, sviluppato in linguaggio Go. Le versioni di gofiber precedenti alla 2.49.2 non limitavano correttamente l'accesso a localhost. Questo problema interessa gli utenti del progetto che fanno affidamento sul metodo `ctx.IsFromLocal` per restringere l'accesso alle richieste provenienti da localhost. Se sfruttato, potrebbe consentire l'accesso non autorizzato a risorse destinate esclusivamente a localhost. L'impostazione di `X-Forwarded-For: 127.0.0.1` in una richiesta proveniente da un host remoto farà sì che `ctx.IsFromLocal` restituisca true. L'accesso è limitato all'ambito del processo interessato. Questo problema è stato risolto nella versione `2.49.2` con il commit `b8c9ede6`. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per remedare a questa vulnerabilità senza effettuare l'aggiornamento alla versione patchata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.