CVE-2025-71405
CVE-2025-71405 · go-chi chi before v5.2.2 Open Redirect via RedirectSlashes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
chi versions before v5.2.2 contain an open redirect vulnerability in the RedirectSlashes middleware function that uses the Host header to construct redirect URLs. Attackers can manipulate the Host header to redirect users to arbitrary hosts, enabling phishing attacks and credential theft.
CVSS 5.1 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
chi
- Versions du logiciel
- ≥ 0, < 5.2.2: Concernée (semver)
- 5.2.2: Non concernée (semver)
Mettez à jour vers 5.2.2
golang-github-go-chi-chi Debian:12
- Versions du logiciel
- 5.0.7-1
- 5.1.0-1
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-github-go-chi-chi Debian:13
- Versions du logiciel
- 5.2.0-1
- 5.2.3-1
- 5.2.5-1
- 5.3.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-github-go-chi-chi Debian:14
- Versions du logiciel
- 5.2.0-1
- Plages de versions concernées
- ECOSYSTEM: < 5.2.3-1
Mettez à jour vers 5.2.3-1
golang-github-go-chi-chi Ubuntu:22.04:LTS
- Versions du logiciel
- 1.5.1-2
- 5.0.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-github-go-chi-chi Ubuntu:24.04:LTS
- Versions du logiciel
- 5.0.7-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-github-go-chi-chi Ubuntu:26.10
- Versions du logiciel
- 5.2.3-1
- 5.3.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-github-go-chi-chi Ubuntu:26.04:LTS
- Versions du logiciel
- 5.2.0-1
- 5.2.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié