CVE-2023-41338 in Fiber
摘要
由 VulDB • 2026-05-21
Fiber 是一个受 Express 启发的、使用 Go 语言构建的 Web 框架。gofiber 2.49.2 之前的版本未能正确限制对 localhost 的访问。此问题会影响依赖 `ctx.IsFromLocal` 方法来限制对 localhost 请求访问的项目用户。如果遭到利用，可能会允许未经授权访问仅限 localhost 使用的资源。在来自外部主机的请求中设置 `X-Forwarded-For: 127.0.0.1`，将导致 `ctx.IsFromLocal` 返回 true。访问权限仅限于受影响进程的范围。此问题已在版本 `2.49.2` 中通过提交 `b8c9ede6` 进行修复。建议用户升级。在不升级到已修补版本的情况下，没有已知的变通方法来修复此漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.