CVE-2025-71405
CVE-2025-71405 · go-chi chi before v5.2.2 Open Redirect via RedirectSlashes
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
chi versions before v5.2.2 contain an open redirect vulnerability in the RedirectSlashes middleware function that uses the Host header to construct redirect URLs. Attackers can manipulate the Host header to redirect users to arbitrary hosts, enabling phishing attacks and credential theft.
CVSS 5.1 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
chi
- Softwareversionen
- ≥ 0, < 5.2.2: Betroffen (semver)
- 5.2.2: Nicht betroffen (semver)
Auf 5.2.2 aktualisieren
golang-github-go-chi-chi Debian:12
- Softwareversionen
- 5.0.7-1
- 5.1.0-1
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-go-chi-chi Debian:13
- Softwareversionen
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-go-chi-chi Debian:14
- Softwareversionen
- 5.2.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.3-1
Auf 5.2.3-1 aktualisieren
golang-github-go-chi-chi Ubuntu:22.04:LTS
- Softwareversionen
- 1.5.1-2
- 5.0.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-go-chi-chi Ubuntu:24.04:LTS
- Softwareversionen
- 5.0.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-go-chi-chi Ubuntu:26.10
- Softwareversionen
- 5.2.3-1
- 5.3.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-go-chi-chi Ubuntu:26.04:LTS
- Softwareversionen
- 5.2.0-1
- 5.2.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht