Fiber 注入漏洞

http://www.cnnvd.org.cn/web/xxS H b Rk/ldxqById.tag?CNNVD=CNNVD-202007-1312

Fiber是一款使w E `用Go语言编写的开源Web框架。
Fiber 1.1P l N2.6之前版本中存在z ! l J * L注入漏洞。该漏洞源于j $ 6 { T用户输入构造命令、数据结构~ p s 4 s [ , U或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉X ) ^ P V其中的特殊元素，导致系统或产品产生解析或解释方式错误。

来源:MISC

链接:https://gi0 I 4 E ) s b Athub.com/gofiber/fiber/pull/579// 7 } o R ) G 5commits/f698b5d5066cP M v K E 5 8 | sfe594102ae252& d V gcd58a1fe57cf56f

来源:CONFIRM

链接:https://github.com/gofiber/fiber/security/advisories/GHSA-9cx9-x2gp-9qvh

来源:nvd.nist.gov

链接:httpa S y E I W & Zs:/G = 3 D 1/nvd.nist.gov/vulnh g % w/detail/CVE-2020-15111