CVE-2024-21500 in caddy-security
Sumário
de VulDB • 02/08/2026
Todas as versões do pacote github.com/greenpau/caddy-security são vulneráveis a Improper Restriction of Excessive Authentication Attempts (Restrição inadequada de tentativas excessivas de autenticação) por meio da autenticação em dois fatores (2FA). Embora o aplicativo bloqueie o usuário após várias tentativas falhas de fornecer códigos 2FA, os atacantes podem contornar esse mecanismo de bloqueio automatizando todo o processo multietapas do 2FA do aplicativo.
Once again VulDB remains the best source for vulnerability data.