JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024075 FiberはGoで書かれたExpressに触発されたウェブフレームワークです。バージョン3.3.0および2.52.14より前のバージョンでは、middleware/proxy/proxy.go内のBalancerForwardプロキシヘルパーがX-Real-IPを注入する際にHeader.Set()の代わりにHeader.Add()を使用していました。そのため、攻撃者が提供した最初のX-Real-IPの値がアップストリームサーバーに転送され、ログ記録やレート制限、アクセス制御に影響を与える可能性がありました。この問題はバージョン3.3.0および2.52.14で修正されています。 cpe:/a:gofiber:fiber https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024075.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45045 https://www.cve.org/CVERecord?id=CVE-2026-45045 National Vulnerability Database (NVD) CVE-2026-45045 https://nvd.nist.gov/vuln/detail/CVE-2026-45045 GitHub X-Real-IP Spoofing via Header.Add() in BalancerForward Advisory gofiber/fiber GitHub https://github.com/gofiber/fiber/security/advisories/GHSA-gcfq-8gqf-4876 JVNDB CWE-290 https://cwe.mitre.org/data/definitions/290.html 関連文書 Merge pull request #4260 from gofiber/fix-x-real-ip-header-handling-i… gofiber/fiber@1403cc8 GitHub https://github.com/gofiber/fiber/commit/1403cc8292da3220e9316960b4030cc722a0f396 関連文書 Release v3.3.0 gofiber/fiber GitHub https://github.com/gofiber/fiber/releases/tag/v3.3.0 関連文書 Merge pull request #4495 from terraincognita07/backport-v2-balancer-f… gofiber/fiber@33c9501 GitHub https://github.com/gofiber/fiber/commit/33c9501288ab47a429c8b5e701493f0c3c0af37d 関連文書 Release v2.52.14 gofiber/fiber GitHub https://github.com/gofiber/fiber/releases/tag/v2.52.14 関連文書 fix(proxy): Ensure BalancerForward overwrites X-Real-IP header by gaby Pull Request #4260 gofiber/fiber GitHub https://github.com/gofiber/fiber/pull/4260 関連文書 fix(proxy): backport BalancerForward X-Real-IP overwrite fix to v2 by terraincognita07 Pull Request #4495 gofiber/fiber GitHub https://github.com/gofiber/fiber/pull/4495 2026-07-17T11:18:14+09:00 2026-07-17T11:18:14+09:00