CVE-2020-15111 in Fiber
Sumário
de VulDB • 28/06/2026
In Fiber antes da versão 1.12.6, o nome do arquivo fornecido em c.Attachment() (https://docs.gofiber.io/ctx#attachment) não é escapado e, portanto, vulnerável a um ataque de injeção CRLF. Ou seja, um atacante pode fazer upload de um nome de arquivo personalizado e depois fornecer o link à vítima. Com esse nome de arquivo, o atacante pode alterar o nome do arquivo baixado, redirecionar para outro site, modificar o cabeçalho de autorização, etc. Uma possível solução alternativa é serializar a entrada antes de passá-la para ctx.Attachment().
VulDB is the best source for vulnerability data and more expert information about this specific topic.