| Caddy has an RFC 7230 §6.1 compliance issue / Hop-by-hop headers that leak throughCVE-2026-55458 · GHSA-8QX7-J2V2-X6Q5بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
کم
|
اصلاح گزارش شده |
|
| Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypassCVE-2026-77281 · GHSA-J8PX-RMRX-76H9 |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Open Redirect in CaddyCVE-2022-28923 · GHSA-QPM3-VR34-H8W8بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Open redirect in caddyCVE-2022-29718 · GHSA-2927-HV3P-F3VP |
github.com/caddyserver/caddy/v2github.com/caddyserver/caddy |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy: Remote Admin Authorization Bypass on PKI Endpoints via Prefix-Based Path MatchingGHSA-GX7W-56W6-G48X · GO-2026-5408بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy CVE-2026-30852 Fix BypassGHSA-WWHQ-W58M-W29C · GO-2026-5730بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy: stripHTML template function bypassCVE-2026-52846 · GHSA-VCC4-2C75-VC9Vبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2github.com/caddyserver/caddy |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy: FastCGI header normalization bypass in `forward_auth copy_headers`CVE-2026-52845 · GHSA-F59H-Q822-G45Gبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2github.com/caddyserver/caddy |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: Unsafe Unicode Handling in FastCGI splitPos Allows Execution of Non-PHP FilesCVE-2026-45135 · GHSA-M675-2P33-XV9Gبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: Windows `file_server` path authorization bypass via encoded backslashCVE-2026-52844 · GHSA-QRP7-CVWR-J2C6بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2github.com/caddyserver/caddy |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: Remote Admin Authorization Bypass in `/config` API via Array Index NormalizationCVE-2026-45692 · GHSA-X5W9-XH9R-MVFCبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy forward_auth copy_headers Does Not Strip Client-Supplied Headers, Allowing Identity Injection and Privilege EscalationCVE-2026-30851 · GHSA-7R4P-VJF4-GXV4 |
github.com/caddyserver/caddy/v2/modules/caddyhttp/reverseproxygithub.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy's vars_regexp double-expands user input, leaking env vars and filesCVE-2026-30852 · GHSA-M2W3-8F23-HXXF |
github.com/caddyserver/caddy/v2/modules/caddyhttpgithub.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy: Unicode case-folding length expansion causes incorrect split_path index in FastCGI transportCVE-2026-27590 · GHSA-5R3V-VC8M-M96Gبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy is vulnerable to cross-origin config application via local admin API /load CVE-2026-27589 · GHSA-879P-475X-RQH2بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Caddy: MatchHost becomes case-sensitive for large host lists (>100), enabling host-based route/auth bypassCVE-2026-27588 · GHSA-X76F-JF84-RQJ8بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: MatchPath %xx (escaped-path) branch skips case normalization, enabling path-based route/auth bypassCVE-2026-27587 · GHSA-G7PC-PC7G-H8JHبازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: mTLS client authentication silently fails open when CA certificate file is missing or malformedCVE-2026-27586 · GHSA-HFFM-G8V7-WRV7بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Caddy: Improper sanitization of glob characters in file matcher may lead to bypassing security protectionsCVE-2026-27585 · GHSA-4XRR-HQ4W-6VF4بازه‌ها نیاز به بررسی دارند. |
github.com/caddyserver/caddy/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
