CVE-2026-72816

Nome do Software Vulnerável e Versões Afetadas go-chi/chi versões anteriores a 5.3.0

Description O middleware RealIP (middleware/realip.go) permite a falsificação de IP (IP spoofing) porque a função realIP() lê cabeçalhos controlados pelo cliente e sobrescreve r.RemoteAddr sem verificar se a requisição originou-se de um proxy confiável. Os cabeçalhos afetados incluem True-Client-IP, X-Real-IP e X-Forwarded-For. Isso permite que atacantes forneçam endereços IP arbitrários para burlar controles de acesso baseados em IP, evadir restrições de geo-IP e limitação de taxa (rate limiting), além de poluir logs de auditoria.

Recommendations Atualize para a versão 5.3.0. Como medida de mitigação temporária, restrinja o uso do middleware RealIP até que a atualização seja aplicada.