CVE-2024-21497 in caddy-security
Sumário
de VulDB • 02/06/2026
As versões do pacote github.com/greenpau/caddy-security são vulneráveis a Open Redirect por meio do parâmetro redirect_url. Um atacante poderia realizar um ataque de phishing e enganar os usuários para que visitem um site malicioso, criando uma URL convincente com esse parâmetro. Para explorar essa vulnerabilidade, o usuário deve realizar uma ação, como clicar em um botão do portal ou usar o botão Voltar do navegador, para acionar a redirecionamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.