CVE-2024-21495 in caddy-security
要約
〜によって VulDB • 2026年05月22日
github.com/greenpau/caddy-security パッケージの 1.0.42 より前のバージョンは、Insecure Randomness（不十分なランダム性）に対して脆弱です。これは、推測可能な可能性のある非暗号学的な乱数生成ライブラリを使用しているためです。攻撃者は、OAuth フローにおける認証目的で使用される、潜在的に予測可能な nonce 値を利用して、OAuth リプレイ攻撃を実行できる可能性があります。さらに、データベースパッケージにおいて、多要素認証（MFA）シークレットの生成や API キーの作成にも、不十分なランダム性が使用されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.