CVE-2024-21499 in caddy-security

Tóm tắt

Bởi VulDB • 01/06/2026

Tất cả các phiên bản của gói github.com/greenpau/caddy-security đều dễ bị tấn công HTTP Header Injection qua tiêu đề X-Forwarded-Proto do việc chuyển hướng đến giao thức đã bị tiêm. Việc khai thác lỗ hổng này có thể dẫn đến việc bỏ qua các cơ chế bảo mật hoặc gây nhầm lẫn trong việc xử lý TLS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Snyk
• Đặt trước: 22/12/2023
• Tiết lộ: 17/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-254043
• CPE: sẵn sàng
• CWE: CWE-644 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00495
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21499
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21499/