nosurf-cve-2025-46721

CVE-2025-46721：justinas/nosurf 中同源检查失效导致的 CSRF 发生了什么？ 我受影响吗？ PoC 补丁 致谢 发生了什么？ 所有早于 1.2.0 版本的 nosurf 都未能对传入请求应用同源检查。 这是因为依赖 Go 标准库 net/http.Request 类型的 .URL.Scheme 字段来首先确保请求通过 HTTPS 服务，然后才应用同源检查。 上述 Scheme 字段在传入请求中不会被 Go HTTP 服务器填充： root@kitploit: // For server requests, the URL is parsed from the...