GO-2024-2959

vendorUSosv

Session Middleware Token Injection Vulnerability in github.com/gofiber/fiber

Advisory ansehen veröffentlicht 2024-07-02Lizenz: per source

Session Middleware Token Injection Vulnerability in github.com/gofiber/fiber

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-38513US	critical9.8	0.69% (53rd)	—	2024-07-01
Fiber is an Express-inspired web framework written in Go A vulnerability present in versions prior to 2.52.5 is a session middleware issue in GoFiber versions 2 and above. This vul…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gofiber/fiber/commit/7926e5bf4da03e54f62d27d53229d35b264cba8eFIX
https://github.com/gofiber/fiber/security/advisories/GHSA-98j2-3j3p-fw2vADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan