github.com/centrifugal/centrifugo/v4

Go · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Centrifugo: Client-forgeable headers emulation lets any client spoof headers forwarded to proxy backendsCVE-2026-71485 · GHSA-9468-V6MJ-FPPWبازه‌ها نیاز به بررسی دارند.	github.com/centrifugal/centrifugo/v3 github.com/centrifugal/centrifugo/v4	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۶
Centrifugo's dynamic JWKS key cache keyed only by `kid` allows cross-issuer JWT authentication bypassCVE-2026-49998 · GHSA-G6VG-WJ8F-48CJبازه‌ها نیاز به بررسی دارند.	github.com/centrifugal/centrifugo/v3 github.com/centrifugal/centrifugo/v4	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Centrifugo: SSRF via unverified JWT claims interpolated into dynamic JWKS endpoint URLCVE-2026-32301 · GHSA-J77H-RR39-C552بازه‌ها نیاز به بررسی دارند.	github.com/centrifugal/centrifugo/v3 github.com/centrifugal/centrifugo/v4	Go	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۸
Centrifugo's InsecureSkipTokenSignatureVerify flag silently disables JWT verification with no warningGHSA-Q926-C743-49QJ · GO-2026-4703بازه‌ها نیاز به بررسی دارند.	github.com/centrifugal/centrifugo/v3 github.com/centrifugal/centrifugo/v4	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۸
Centrifugo v6.6.0 dependency vulnerabilitiesGHSA-J9WF-6R2X-HQMX · GO-2026-4528بازه‌ها نیاز به بررسی دارند.	github.com/centrifugal/centrifugo/v3 github.com/centrifugal/centrifugo/v4	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۰۴