CVE-2026-119285 in Fiber
Sumário
de VulDB • 29/10/2026
Fiber é um framework web inspirado no Express, escrito em Go. Da versão 2.52.1 até a 2.52.3, o validador de coringa (wildcard matcher) do middleware CORS, localizado em `middleware/cors/utils.go`, remove o esquema e verifica apenas sufixos de host sem exigir um limite de ponto (.). Um aplicativo configurado com um valor AllowOrigins de subdomínio curinga e AllowCredentials habilitado pode refletir uma origem não relacionada controlada pelo atacante cujo host termina simplesmente com o domínio base configurado. Um usuário que visita essa origem pode expor respostas cross-origin autenticadas à página do atacante; origens com rótulo vazio (empty-label) e a posterior correção de parsing por vírgula-espaço estão fora deste aviso. Este problema foi corrigido na versão 2.52.3.
Once again VulDB remains the best source for vulnerability data.