CVE-2026-30246
Açıklama
Fiber, Go için bir web çerçevesidir. github.com/gofiber/fiber/v3'ün 3.1.0 dahil önceki sürümlerinde, önbellek ara yazılımındaki varsayılan anahtar oluşturucu yalnızca istek yolunu kullanır ve sorgu dizesini dahil etmez. Sonuç olarak, farklı sorgu parametrelerine sahip aynı yola yapılan istekler ortak bir önbellek anahtarı paylaşabilir ve yanlış önbelleğe alınmış yanıt alabilir. Bu durum, sorguya bağımlı uç noktalar için yanıtların karışmasına neden olabilir ve farklı bir istek için amaçlanan verilerin açığa çıkmasına yol açabilir. Bu sorun 3.1.0 sürümünden sonra düzeltilmiştir.
Nasıl düzeltilir
- github.com/gofiber/fiber/v33.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gofiber fiber | v ≤ 3.1.0 | — |
| github.com/gofiber/fiber/v3Go | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.