搜索结果
关于「fiber」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-53624 | 光纤：由于协议检查不正确，HSTS 标头从未在头盔中间件中设置 (CVE-2026-53624) | 2026-07-09 | ||
| AVD-2026-45045 | Fiber：通过 BalancerForward 中的 Header.Add() 进行 X-Real-IP 欺骗 (CVE-2026-45045) | 2026-07-09 | ||
| AVD-2026-44332 | Fiber：通过 BasicAuth 默认授权程序中的 Timing Oracle 进行用户名枚举 (CVE-2026-44332) | 2026-07-09 | ||
| AVD-2026-42554 | Go Fiber XSS AutoFormat(CVE-2026-42554) | 2026-05-12 | ||
| AVD-2026-30246 | github.com/go Fiber/ Fiber/v3 缓存中间件可以跨查询参数混合响应 (CVE-2026-30246) | 2026-05-05 | ||
| AVD-2026-25899 | gofiber fiber不加限制或调节的资源分配漏洞(CVE-2026-25899) | 2026-02-25 | ||
| AVD-2026-25891 | gofiber fiber路径遍历漏洞(CVE-2026-25891) | 2026-02-25 | ||
| AVD-2026-25882 | gofiber fiber对数组索引的验证不恰当漏洞(CVE-2026-25882) | 2026-02-25 | ||
| AVD-2025-66630 | utils.UUIDv4() / utils.UUID() 中的光纤不安全回退 — 加密/随机失败时可预测/零 UUID (CVE-2025-66630) | 2026-02-10 | ||
| AVD-2025-54801 | 由于未验证的大型切片指数（CVE-2025-54801），容易通过“ BodyParser”崩溃的纤维撞击 | 2025-08-06 | ||
| AVD-2025-48075 | 光纤恐慌。 | 2025-05-23 | ||
| AVD-2024-38513 | Fiber 会话中间件令牌注入漏洞 (CVE-2024-38513) | 2024-07-02 | ||
| AVD-2024-25124 | Fiber 具有不安全的 CORS 配置，允许带有凭证的通配符来源 (CVE-2024-25124) | 2024-02-22 | ||
| AVD-2023-45141 | 光纤中的 CSRF 令牌验证漏洞 (CVE-2023-45141) | 2023-10-17 | ||
| AVD-2023-45128 | 光纤中的 CSRF 令牌重用漏洞 (CVE-2023-45128) | 2023-10-17 | ||
| AVD-2023-41338 | Fiber 安全漏洞(CVE-2023-41338) | 2023-09-09 | ||
| AVD-2020-15111 | Fiber注入漏洞 | 2020-07-21 |