CVE-2021-4236

Versões do pacote github.com/ecnepsnai/web anteriores à 1.5.2

O problema ocorre quando os Web Sockets não executam nenhum método AuthenticateMethod, o que pode levar a uma desreferência de ponteiro nulo ou à burla da autenticação. Esse problema afeta especificamente os Web Sockets que possuem um gancho AuthenticateMethod definido. Os manipuladores de solicitação que não utilizam Web Sockets explicitamente não estão vulneráveis. Dependendo da implementação, isso pode resultar em uma vulnerabilidade de negação de serviço ou de escalonamento de privilégios em softwares que utilizam o pacote github.com/ecnepsnai/web com Web Sockets afetados.

Para versões anteriores à 1.5.2, atualize para a versão 1.5.2 ou posterior para resolver o problema.

Como solução alternativa temporária para versões anteriores à 1.5.2, considere tornar o método de autenticação uma função nomeada e chamá-la no início do método handle do WebSocket, rejeitando conexões quando o valor de retorno do método for nulo.