GHSA-vrw8-fxc6-2r93
ŚrednieStreszczenie
Funkcja RedirectSlashes w middleware/strip.go jest podatna na wstrzyknięcie nagłówka Host, co prowadzi do otwartego przekierowania. Podatność ma niższy priorytet, ponieważ nie może być wykorzystana z przeglądarek ani klientów pocztowych.
Ocena ryzyka
Atakujący może przekierować użytkownika na złośliwą stronę, manipulując nagłówkiem Host, co może prowadzić do wycieku danych lub phishingu, ale wymaga specyficznych warunków.
Rekomendacja
Zaktualizuj bibliotekę do najnowszej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie funkcji RedirectSlashes lub dodanie walidacji nagłówka Host.
Oryginalny opis (angielski, źródło NVD)
### Summary The RedirectSlashes function in middleware/strip.go is vulnerable to host header injection which leads to open redirect. We consider this a **lower-severity** open redirect, as it can't be exploited from browsers or email clients (requires manipulation of a Host header). ### Details Th