Renewerner87

Um problema no middleware de sessão nas versões 2 e superiores do GoFiber permite que os usuários forneçam seu próprio valor de `session id`, resultando na criação de uma sessão com essa chave. Se um site depende da mera presença de uma sessão para fins de segurança, isso pode levar a riscos de segurança significativos, incluindo acesso não autorizado e ataques de fixação de sessão. Todos os usuários que utilizam o middleware de sessão do GoFiber nas versões afetadas são impactados.

A Cross-Site Request Forgery (CSRF) vulnerability has been identified in the application, which allows an attacker to obtain tokens and forge malicious requests on behalf of a user. This can lead to unauthorized actions being taken on the user's behalf, potentially compromising the security and integrity of the application. The vulnerability is caused by improper validation and enforcement of CSRF tokens within the application, specifically due to the lack of token association with the original requestor.