CVE-2026-25891
Yüksek
Açıklama
Fiber, Go ile yazılmış Express tabanlı bir web çerçevesidir. Fiber'deki bir Yol Atlatma (Path Traversal - CWE-22) zafiyeti, uzak bir saldırganın statik ara katman temizleyicisini (middleware sanitizer) atlamasına ve Windows üzerinde sunucu dosya sistemindeki rastgele dosyaları okumasına olanak tanır. Bu durum, Fiber v3'ten 3.0.0 sürümüne kadar olan sürümleri etkilemektedir. Sorun, Fiber v3 sürüm 3.1.0 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFiber
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- gofiber fiber3.1.0 ya da sonraki bir sürüm
- github.com/gofiber/fiber/v33.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gofiber fiber | 3.0.0 ≤ v < 3.1.0 | 3.1.0 |
| github.com/gofiber/fiber/v3Go | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.