go-chi chi 5.2.2 through 5.5.0 Open Redirect via RedirectSlashes Middleware

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

go-chi chi 5.2.2 through 5.5.0 contains an open redirect vulnerability in the RedirectSlashes middleware that allows attackers to redirect victims to external hosts by embedding tab characters in request paths. Attackers can craft links with a URL-encoded tab, which browsers strip from the 301 Location header and resolve as a protocol-relative URL, bypassing the fix for CVE-2025-69725.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…hi/chi/security/advisories/GHSA-mqqf-5wvp-8fh8 Üretici bülteni
• github.com/go-chi/chi/pull/1238 Yama
• vulncheck.com/…0-open-redirect-via-redirectslashes-middleware Üçüncü taraf
• github.com/go-chi/chi Diğer
• github.com/go-chi/chi/blob/v5.5.0/middleware/strip.go Diğer

Kayıt geçmişi

1. 4 Kas 2026 23:36Yayımlandı

İlgili açıklar

• 3,7 CVE-2026-118681go-chi chi before 5.5.0 Authentication Bypass via SupressNotFound Middleware
• 4,8 CVE-2026-114437Chi ClientIPFromXFF Ara Katmanında X-Forwarded-For ile İstemci IP Sahteciliği
• 3,4 CVE-2026-116376Multiple vulnerabilities that affects IBM Db2 Genius Hub
• 5,3 CVE-2026-121373Symfony: HtmlSanitizer MetaRefreshAttributeSanitizer Matches Only a Narrow Subset of the Browser Refresh Grammar (Incomplete Fix for CVE-2026-48761)
• 5,1 CVE-2026-11753A vulnerability has been identified in armeria-saml versions prior to 1.41.1, where attacker-controlled RelayState is…
• 5,1 CVE-2026-111754Angular: Open Redirect via Protocol-Relative URLs in Server-Side Rendering (SSR)