CVE-2026-114437

Nome do Software Vulnerável e Versões Afetadas chi versões anteriores a 5.4.0

Description O middleware ClientIPFromXFF no framework web Golang Chi não verifica se o peer TCP direto em http.Request.RemoteAddr pertence ao CIDR confiável configurado. Embora o middleware ignore entradas X-Forwarded-For dentro de um CIDR confiável, a falta de verificação do peer permite que um cliente com acesso direto ao servidor anexe um endereço de proxy falsificado. Isso permite que o cliente manipule o endereço IP retornado pela função GetClientIP().

Recommendations Atualize o chi para a versão 5.4.0 ou posterior.