CVE-2026-52846
Təsvir
Caddy standart olaraq TLS istifadə edən genişləndirilə bilən server platformasıdır. 2.11.4 versiyasından əvvəl Caddy-nin stripHTML şablon funksiyası giriş sətirlərindən bütün HTML teqlərini etibarlı şəkildə silə bilmir. Bəzi qüsurlu HTML, məsələn <<>img src=x onerror=alert()>, teqlərin silinməsi məntiqindən yan keçə bilər və nəticədə çıxış sonradan HTML kimi göstərilərsə, təhlükəli məzmun yarada bilər. Bu, etibarsız sətirlərin təhlükəsiz olmayan şəkildə göstərildiyi hallarda müştəri tərəfində XSS-ə imkan verə bilər. Bu zəiflik 2.11.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- caddyserver caddy2.11.4 və ya daha yeni versiya
- github.com/caddyserver/caddy/v22.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caddyserver caddy | v < 2.11.4 | 2.11.4 |
| github.com/caddyserver/caddy/v2Go | v < 2.11.4 | 2.11.4 |
| github.com/caddyserver/caddyGo | v ≤ 1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.