Vulnerabilities in go-chi

4 results

Vexday analysis

O go-chi apresenta 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente em código ativo. Nenhuma está sob exploração documentada (KEV) e não há críticas de severidade alta, mas a fraqueza dominante (CWE-290 - autenticação inadequada) merece atenção em ambientes que dependem de segurança de comunicação. O padrão de divulgação recente sugere descoberta recente ou resposta a auditoria, recomendando revisão prioritária das atualizações disponíveis.

CVE-2026-72815MEDIUMgo-chi chi v5.2.1 IP Spoofing via X-Forwarded-For HeaderEPSS 0.4%CVE-2025-71405MEDIUMgo-chi chi before v5.2.2 Open Redirect via RedirectSlashesEPSS 0.3%CVE-2026-72816MEDIUMgo-chi chi before 5.3.0 IP Spoofing via RealIP MiddlewareEPSS 0.2%CVE-2026-72817MEDIUMgo-chi chi 0.9.0 before 5.3.0 IP Spoofing via X-Forwarded-ForEPSS 0.1%