目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

gofiber 厂商漏洞列表 / CVE 中文分析 19

gofiber 厂商相关 19 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

GoFiber 是一个基于 Go 语言的快速 Web 框架，灵感来自 Express.js，用于构建高性能 HTTP 服务和 API。历史上，该框架曾曝出多个安全漏洞，包括路径穿越、注入攻击和权限绕过等问题，其中 15 条 CVE 记录反映了其安全挑战。值得注意的是，该项目社区对安全问题保持响应，定期发布安全更新，但开发者仍需谨慎处理用户输入并遵循安全最佳实践，以避免常见漏洞风险。

Top products by gofiber: fiber template utils
Medium 2026-07-09
gofiber/fiber Helmet中间件HSTS头未设置漏洞
High 2026-07-09
gofiber/fiber v3.4.0 安全更新日志及漏洞修复
Medium 2026-07-09
GoFiber BalancerForward X-Real-IP 头部注入绕过漏洞
Medium 2026-07-09
Fiber反向代理中间件X-Real-IP头处理缺陷修复
Medium 2026-07-09
Fiber BasicAuth中间件时间侧信道用户枚举漏洞及修复
Medium 2026-07-09
GoFiber BasicAuth中间件时序预言机导致用户名枚举漏洞
High 2026-07-09
Fiber中间件basicauth密码验证强度配置缺陷及修复
High 2026-05-22
Go Fiber框架AutoFormat方法XSS漏洞(CWE-79)及PoC
High CVE-2026-25899 2026-02-25
GoFiber v3 Flash Cookie DoS漏洞 (CVE-2026-25899)
Critical CVE-2025-66630 2026-02-10
Fiber v2 UUID生成可预测漏洞(CVE-2025-66630)

展示最近 20 条安全公告。查看全部 →

本页汇总了 gofiber 厂商截至目前公开的全部 19 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。