CVE-2026-114437

Orta

Təsvir

Golang Chi veb freymvorkunda ClientIPFromXFF middleware-i konfiqurasiya edilmiş etibarlı CIDR daxilindəki hər hansı X-Forwarded-For qeydini ötürür, lakin http.Request.RemoteAddr-dəki birbaşa TCP peer-in həmin CIDR-ə aid olduğunu heç vaxt yoxlamır. Buna görə də, Go serverinə birbaşa müraciət edə bilən müştəri etibarlı görünən proksi ünvanını əlavə edə və middleware.GetClientIP tərəfindən qaytarılan müştəri IP-sini seçə bilər. Bu problem chi-nin 5.4.0 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulGithub.com/go-chi/chi/v5

Dərc21 okt 2026

İlk görülmə21 okt 2026

Zəiflik növüCWE-348CWE-348

Necə düzəltmək olar

Yeniləyin

github.com/go-chi/chi/v55.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/go-chi/chi/v5Go	v < 5.4.0	5.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.