CVE-2025-71405
CVE-2025-71405 · go-chi chi before v5.2.2 Open Redirect via RedirectSlashes
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
chi versions before v5.2.2 contain an open redirect vulnerability in the RedirectSlashes middleware function that uses the Host header to construct redirect URLs. Attackers can manipulate the Host header to redirect users to arbitrary hosts, enabling phishing attacks and credential theft.
CVSS 5.1 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
chi
- Версии
- ≥ 0, < 5.2.2: Затронуто (semver)
- 5.2.2: Не затронуто (semver)
Обновитесь до 5.2.2
golang-github-go-chi-chi Debian:12
- Версии
- 5.0.7-1
- 5.1.0-1
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-go-chi-chi Debian:13
- Версии
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-go-chi-chi Debian:14
- Версии
- 5.2.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.3-1
Обновитесь до 5.2.3-1
golang-github-go-chi-chi Ubuntu:22.04:LTS
- Версии
- 1.5.1-2
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-go-chi-chi Ubuntu:24.04:LTS
- Версии
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-go-chi-chi Ubuntu:26.10
- Версии
- 5.2.3-1
- 5.3.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-go-chi-chi Ubuntu:26.04:LTS
- Версии
- 5.2.0-1
- 5.2.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления