CVE-2024-21496 in caddy-security
요약
\~에 의해 VulDB • 2026. 05. 23.
github.com/greenpau/caddy-security 패키지의 모든 버전은 부적절한 입력 정화(입력 검증)로 인해 Referer 헤더를 통해 크로스 사이트 스크립팅(XSS) 취약점에 노출됩니다. Referer 헤더는 XSS를 허용할 수 있는 일부 문자([&], [<], [>], ["], ['])를 이스케이프 처리하여 정화되지만, JavaScript URL 스키마(예: javascript:alert(document.domain)// 페이로드)를 기반으로 한 공격은 고려되지 않습니다. 이 취약점을 악용하는 것이 쉽지 않을 수 있지만, 대상 사용자의 브라우저 컨텍스트에서 악성 스크립트가 실행되어 사용자 세션이 침해될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.