GO-2026-5492

vendorUSosv

Caddy: Unsafe Unicode Handling in FastCGI splitPos Allows Execution of Non-PHP Files in github.com/caddyserver/caddy

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Caddy: Unsafe Unicode Handling in FastCGI splitPos Allows Execution of Non-PHP Files in github.com/caddyserver/caddy

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-45135US	—	0.68% (52nd)	—	2026-06-23
Caddy is an extensible server platform that uses TLS by default. From 2.7.0 until 2.11.3, the FastCGI transport's splitPos() in modules/caddyhttp/reverseproxy/fastcgi/fastcgi.go mi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/caddyserver/caddy/pull/7629FIX
https://github.com/caddyserver/caddy/security/advisories/GHSA-m675-2p33-xv9gADVISORY
https://github.com/php/frankenphp/security/advisories/GHSA-3g8v-8r37-cgjmWEB
https://github.com/php/frankenphp/security/advisories/GHSA-g966-83w7-6w38WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan