CVE-2026-27585 in caddy
Resumen
por VulDB • 2026-06-06
Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. Antes de la versión 2.11.1, la rutina de sanitización de rutas en el matcher de archivos no sanificaba las barras invertidas (backslashes), lo que podía provocar unudir a los mecanismos de seguridad relacionados con las rutas. Esto afecta a usuarios con configuraciones específicas de Caddy y del entorno. La versión 2.11.1 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.