CVE-2026-30246
Təsvir
Fiber, Go üçün veb freymvorkdur. github.com/gofiber/fiber/v3 versiya 3.1.0 daxil olmaqla əvvəlki versiyalarda, keş (cache) proqram təminatı vasitəçisindəki standart açar generatoru yalnız sorğu yolundan istifadə edir və sorğu sətrini (query string) daxil etmir. Nəticədə, fərqli sorğu parametrləri olan eyni yola edilən sorğular eyni keş açarını paylaşa bilər və yanlış keşlənmiş cavab ala bilər. Bu, sorğudan asılı son nöqtələr (endpoints) üçün cavabların qarışmasına səbəb ola bilər və başqa bir sorğu üçün nəzərdə tutulmuş məlumatları ifşa edə bilər. Bu problem 3.1.0 versiyasından sonra düzəldilmişdir.
Necə düzəltmək olar
- github.com/gofiber/fiber/v33.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gofiber fiber | v ≤ 3.1.0 | — |
| github.com/gofiber/fiber/v3Go | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.