CVE:CVE-2023-26125
CNNVD:CNNVD-202305-208
Gin-Gonic Gin是Gin-Gonic团队的一个基于Go语言的用于快速构建Web应用的框架。
Gin-Gonic Gin 1.9.0 之前版本存在安全漏洞，该漏洞源于容易受到不正确的输入验证的影响，攻击者利用该漏洞可以通过 X-Forwarded-Prefix 标头使用特制请求，从而可能导致缓存中毒。
solution:Upgrade gin-gonic gin to a higher version than 1.9.0,and avoid the version (,1.9.0)