CVE-2025-71405
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
chi przed wersją v5.2.2 zawiera podatność na otwarte przekierowanie w funkcji middleware RedirectSlashes, która używa nagłówka Host do konstruowania adresów URL przekierowań. Atakujący mogą manipulować nagłówkiem Host, aby przekierować użytkowników na dowolne hosty, umożliwiając ataki phishingowe i kradzież danych uwierzytelniających.
Ocena ryzyka
Ryzyko obejmuje kradzież danych uwierzytelniających i phishing, co może prowadzić do naruszenia bezpieczeństwa użytkowników i zaufania do aplikacji.
Rekomendacja
Zaleca się aktualizację chi do wersji v5.2.2 lub nowszej oraz walidację nagłówka Host w konfiguracji serwera.
Oryginalny opis (angielski, źródło NVD)
chi versions before v5.2.2 contain an open redirect vulnerability in the RedirectSlashes middleware function that uses the Host header to construct redirect URLs. Attackers can manipulate the Host header to redirect users to arbitrary hosts, enabling phishing attacks and credential theft.