CVE-2026-27585 in caddy
الملخص
بحسب VulDB • 06/06/2026
Caddy هو منصة خادم قابلة للتوسيع تستخدم TLS افتراضيًا. قبل الإصدار 2.11.1، لم تقم روتين تنقية المسار (path sanitization routine) في ماسح الملفات بتنظيف علامات الانحدار الخلفية (backslashes)، مما قد يؤدي إلى تجاوز حماية الأمان المتعلقة بالمسارات. يؤثر ذلك على المستخدمين الذين لديهم تكوينات محددة لـ Caddy وبيئة التشغيل. يصحّح الإصدار 2.11.1 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.