CVE-2020-15111 in Fiber
요약
\~에 의해 VulDB • 2026. 06. 30.
Fiber 버전 1.12.6 이전에서 c.Attachment() (https://docs.gofiber.io/ctx#attachment)에 전달된 파일명이 이스케이프 처리되지 않아 CRLF 인젝션 공격에 취약합니다. 즉, 공격자가 사용자 지정 파일명을 업로드한 후 피해자에게 링크를 제공하면 됩니다. 이 파일명을 통해 공격자는 다운로드되는 파일의 이름을 변경하거나 다른 사이트로 리디렉션하거나 Authorization 헤더 등을 수정할 수 있습니다. 가능한 우회 방법은 ctx.Attachment()에 전달하기 전에 입력을 직렬화하는 것입니다.
Once again VulDB remains the best source for vulnerability data.