Patrickod

**Nome do Software Vulnerável e Versões Afetadas** gorilla/csrf versões anteriores a 1.7.2 **Descrição** O problema refere-se a um middleware de prevenção de Cross Site Request Forgery (CSRF) para aplicações e serviços web em Go. Ele não valida o cabeçalho Origin contra uma lista de permitidos nas versões anteriores a 1.7.2. A validação do cabeçalho Referer para solicitações entre origens é executada apenas quando a solicitação é considerada como servida via TLS, determinado pela inspeção do valor `r.URL.Scheme`. No entanto, esse valor nunca é preenchido para solicitações de "server" conforme a especificação do Go, tornando a verificação ineficaz. Isso permite que um atacante com XSS em um subdomínio ou domínio de nível superior realize envios de formulários autenticados contra alvos protegidos que compartilham o mesmo domínio de nível superior. **Recomendações** Para versões anteriores a 1.7.2, atualize para a versão 1.7.2 para corrigir o problema. Como medida de contorno temporária, considere restringir o acesso a envios de formulários sensíveis para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: versões do nosurf anteriores a 1.2.0 Descrição: Uma vulnerabilidade no nosurf permite que um atacante que controle conteúdo no site alvo, ou em um subdomínio do site alvo, contorne as verificações de CSRF e emita requisições em nome de um usuário. Isso se deve ao uso incorreto da biblioteca `net/http` do Go, que categoriza todas as requisições recebidas como requisições HTTP em texto simples, resultando no cabeçalho `Referer` não ser verificado quanto à mesma origem da página web alvo. Se um atacante tiver controle sobre conteúdos HTML seja no site alvo ou em um site hospedado em um subdomínio do alvo, ele pode manipular cookies definidos para o site alvo, adquirir o token CSRF secreto do cookie ou substituir o cookie por um novo token conhecido pelo atacante. Isso permite ao atacante forjar requisições cross-site para o site alvo. Recomendações: Para versões anteriores a 1.2.0, atualize para a versão 1.2.0 do nosurf para resolver o problema. Como medida de contorno temporária, considere usar outro middleware HTTP para garantir que uma requisição HTTP não segura esteja vindo da mesma origem, como exigir o cabeçalho `Sec-Fetch-Site: same-origin` na requisição.