Veille sécuritéBackend & données
P4Moyenne
Le middleware `ClientIPFromXFF` de Chi peut faire confiance à une adresse de proxy présente dans `X-Forwarded-For` sans vérifier que le pair TCP direct appartient au CIDR de confiance configuré. Un client pouvant joindre directement le serveur peut ainsi influencer l’adresse IP renvoyée par `middleware.GetClientIP`.
Go
IdentifiantCVE-2026-114437
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.4.0
Source : NVD — CVE-2026-114437
Analyse technique
Le middleware filtre des entrées `X-Forwarded-For` appartenant à des CIDR de confiance, mais ne valide pas l’adresse distante de la connexion TCP.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21 à 14:17:14.690Z, dans la période demandée. La mise à jour NVD ultérieure le même jour n’est pas traitée comme un événement distinct.
ImpactUn client qui accède directement au serveur peut falsifier l’adresse IP client retournée par le middleware, ce qui peut fausser les contrôles ou décisions fondés sur cette adresse.
Versions affectéeschi < 5.4.0
Version corrigée5.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-21T14:17:14.690Z
Mise à jour2026-10-21T18:17:27.563Z
Action recommandée
Mettre à niveau chi vers 5.4.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).