Oxyno-zeta

S3-proxy

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.4

CVE-2026-42882

  • EPSS 0.55%
  • Veröffentlicht 11.05.2026 19:26:44
  • Zuletzt bearbeitet 13.05.2026 18:31:17

oxyno-zeta/s3-proxy is an aws s3 proxy written in go. Prior to 5.0.0, s3-proxy contains an authentication bypass caused by inconsistent URL path interpretation between the authentication middleware and the bucket handler. The authentication middlewar...

8.2

CVE-2025-27088

Exploit
  • EPSS 0.46%
  • Veröffentlicht 20.02.2025 23:15:13
  • Zuletzt bearbeitet 20.05.2025 16:47:38

oxyno-zeta/s3-proxy is an aws s3 proxy written in go. In affected versions a Reflected Cross-site Scripting (XSS) vulnerability enables attackers to create malicious URLs that, when visited, inject scripts into the web application. This can lead to s...