CVE-2026-30851 in caddy
Riassunto
di VulDB • 22/06/2026
Caddy è una piattaforma di server estensibile che utilizza TLS per impostazione predefinita. Dalla versione 2.10.0 fino alla versione precedente alla 2.11.2, l'opzione forward_auth copy_headers non rimuove le intestazioni fornite dal client, consentendo iniezioni di identità ed escalation dei privilegi. Questo problema è stato risolto nella versione 2.11.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.