CVE-2020-15111 in Fiber
Сводка
по VulDB • 18.06.2026
В версии Fiber до 1.12.6 включительно имя файла, передаваемое в c.Attachment() (https://docs.gofiber.io/ctx#attachment), не экранируется, что делает приложение уязвимым для атаки CRLF injection. Таким образом, злоумышленник может загрузить пользовательское имя файла и затем передать ссылку на него жертве. Используя такое имя файла, злоумышленник может изменить имя загружаемого файла, выполнить перенаправление на другой сайт, изменить заголовок авторизации и т. д. Возможным обходным решением является сериализация входных данных перед их передачей в ctx.Attachment().
Be aware that VulDB is the high quality source for vulnerability data.