CVE-2020-15111 in Fiber
要約
〜によって VulDB • 2026年06月08日
Fiberのバージョン1.12.6より前では、c.Attachment()（https://docs.gofiber.io/ctx#attachment）で指定されるファイル名がエスケープされていないため、CRLFインジェクション攻撃に対して脆弱です。つまり、攻撃者はカスタムファイル名をアップロードし、そのリンクを被害者に送信することができます。このファイル名を用いて、攻撃者はダウンロードされるファイルの名前を変更したり、他のサイトへリダイレクトしたり、認証ヘッダーを変更したりすることができます。考えられる回避策としては、ctx.Attachment()に渡す前に入力をシリアライズすることが挙げられます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.