CVE-2025-66630
Açıklama
Fiber, Go ile yazılmış Express tabanlı bir web çerçevesidir. 2.52.11 sürümünden önce, 1.24 öncesindeki Go sürümlerinde, temel crypto/rand uygulaması güvenli rastgelelik elde edilemediğinde bir hata döndürebilir. Fiber v2 UUID fonksiyonları tarafından herhangi bir hata döndürülmediği için uygulama kodu, güvenlik açısından kritik yollarda farkında olmadan öngörülebilir, tekrarlanan veya düşük entropili tanımlayıcılara güvenebilir. Birçok Fiber v2 ara katman bileşeni (oturum ara katmanı, CSRF, hız sınırlama, istek-ID oluşturma vb.) varsayılan olarak utils.UUIDv4() kullandığı için bu durum özellikle etkilidir. Bu güvenlik açığı 2.52.11 sürümünde giderilmiştir.
Nasıl düzeltilir
- gofiber fiber2.52.11 ya da sonraki bir sürüm
- github.com/gofiber/fiber/v22.52.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gofiber fiber | v < 2.52.11 | 2.52.11 |
| github.com/gofiber/fiber/v2Go | v < 2.52.11 | 2.52.11 |
| github.com/gofiber/fiberGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.