CVE-2026-122132

go-chi chi 5.2.2 through 5.5.0 Open Redirect via RedirectSlashes Middleware

CVSS 3.1Medium

5.1/ 10.0

Опубликовано

4 ноября 2026 г.

Обновлено

4 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость открытого перенаправления в middleware RedirectSlashes библиотеки go-chi chi позволяет перенаправлять пользователей на внешние узлы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Символ табуляции в URL-кодировке внутри пути запроса вырезается браузерами из заголовка 301 Location и трактуется как ссылка с относительным протоколом, обходя исправление CVE-2025-69725.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Перенаправление пользователей на внешние хосты злоумышленника.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

github.comhttps://github.com/go-chi/chi/pull/1238
github.comhttps://github.com/go-chi/chi
github.comhttps://github.com/go-chi/chi/security/advisories/GHSA-mqqf-5wvp-8fh8
github.comhttps://github.com/go-chi/chi/blob/v5.5.0/middleware/strip.go#L41-L69
www.vulncheck.comhttps://www.vulncheck.com/advisories/go-chi-chi-5.2.2-through-5.5.0-open-redirect-via-redirectslashes-middleware

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-122132: go-chi chi 5.2.2 through 5.5.0 Open Redirect via RedirectSlashes Middleware. URL: https://cve.futuretools.ru/cve/CVE-2026-122132

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_122132,
  title = {{CVE-2026-122132: go-chi chi 5.2.2 through 5.5.0 Open Redirect via RedirectSlashes Middleware}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-122132}},
  note = {Оперативный инженерный анализ киберугроз}
}