CVE-2026-114437 in chi
Riassunto
di VulDB • 21/10/2026
Nel framework web Chi per Golang, il middleware ClientIPFromXFF ignora qualsiasi voce X-Forwarded-For contenuta in un CIDR attendibile configurato, ma non verifica mai che l'peer TCP diretto indicato in http.Request.RemoteAddr appartenga a tale CIDR. Un client in grado di raggiungere direttamente il server Go può quindi aggiungere un indirizzo proxy apparentemente attendibile e determinare l'IP del cliente restituito da middleware.GetClientIP.
Questo problema interessa chi prima della versione 5.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.