GO-2026-5346

vendorUSosv

Caddy: FastCGI header normalization bypass in forward_auth copy_headers in github.com/caddyserver/caddy

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Caddy: FastCGI header normalization bypass in forward_auth copy_headers in github.com/caddyserver/caddy

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-52845US——
Caddy is an extensible server platform that uses TLS by default. Prior to 2.11.4, forward_auth copy_headers deletes the exact client-supplied identity header before copying the tru…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan