CVE-2026-53624
CVE-2026-53624 · Fiber: HSTS header never set in helmet middleware due to incorrect protocol check
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Fiber is an Express inspired web framework written in Go. Prior to 3.4.0, the helmet middleware in middleware/helmet/helmet.go never sets the Strict-Transport-Security response header even when HSTSMaxAge is configured because it checks c.Protocol() for https instead of c.Scheme(). This issue is fixed in version 3.4.0.
CVSS 4.8 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
fiber
- Версии
- < 3.4.0: Затронуто
Нет опубликованного исправления
golang-github-gofiber-fiber Ubuntu:26.10
- Версии
- 3.3.0-1
- 3.4.0-1
- 3.5.0-1
- 3.5.0-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-github-gofiber-fiber-v2 Ubuntu:26.10
- Версии
- 2.52.13-2
- 2.52.13-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления