PT-2026-71986
CVE-2026-72816
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-chi/chi الأقدم من 5.3.0
الوصف
تسمح البرمجيات الوسيطة RealIP (middleware/realip.go) بتزوير عناوين IP لأن الدالة
realIP() تقرأ الرؤوس التي يتحكم فيها العميل وتقوم بالكتابة فوق r.RemoteAddr دون التحقق مما إذا كان الطلب قد جاء من وكيل موثوق به. تشمل الرؤوس المتأثرة True-Client-IP وX-Real-IP وX-Forwarded-For. وهذا يسمح للمهاجمين بتقديم عناوين IP عشوائية لتجاوز ضوابط الوصول القائمة على عناوين IP، والالتفاف على قيود IP الجغرافية والحد من معدل الاستخدام، وتلويث سجلات التدقيق.التوصيات
قم بالتحديث إلى الإصدار 5.3.0.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام البرمجيات الوسيطة RealIP حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾