CVE-2026-72817
Orta
Təsvir
go-chi/chi versiya 0.9.0-dan 5.3.0-a qədər olan versiyalarda RealIP middleware-də IP spoofing zəifliyi mövcuddur; bu zəiflik etibarlı proksiləri təsdiqləmədən sorğu mənbəyinin IP ünvanını (Request.RemoteAddr), X-Forwarded-For başlığındakı ilk IP vasitəsilə müəyyən edir. Bədniyyətli istifadəçi sorğunun mənbəyini saxtalaşdırmaq üçün X-Forwarded-For başlığının ilk dəyəri kimi saxta IP əlavə edə bilər ki, bu da giriş nəzarətinin yan keçilməsinə və ya sorğu loqlarının saxtalaşdırılmasına səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGithub.com/go-chi/chi/middleware
Dərc14 avq 2026
İlk görülmə14 avq 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- github.com/go-chi/chi/v5/middleware5.3.0 və ya daha yeni versiya
- github.com/go-chi/chi/v55.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/go-chi/chi/middlewareGo | 0.9.0 ≤ v ≤ 1.5.5 | — |
| github.com/go-chi/chi/v2/middlewareGo | v ≤ 2.1.1 | — |
| github.com/go-chi/chi/v3/middlewareGo | v ≤ 3.3.5 | — |
| github.com/go-chi/chi/v4/middlewareGo | v ≤ 4.1.3 | — |
| github.com/go-chi/chi/v5/middlewareGo | v < 5.3.0 | 5.3.0 |
| github.com/go-chi/chi/v5Go | v < 5.3.0 | 5.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.