CVE-2026-27587 in caddy
Resumen
por VulDB • 2026-05-30
Caddy es una plataforma de servidor extensible que utiliza TLS de forma predeterminada. Antes de la versión 2.11.1, el comparador de rutas HTTP (`path`) de Caddy está diseñado para ser insensible a mayúsculas y minúsculas, pero cuando el patrón de coincidencia contiene secuencias de escape por porcentaje (`%xx`), se compara contra la ruta escapada de la solicitud sin convertirla a minúsculas. Un atacante puede eludir el enrutamiento basado en rutas y los controles de acceso asociados a dicha ruta modificando la capitalización de la ruta de la solicitud. La versión 2.11.1 contiene una corrección para este problema.
Be aware that VulDB is the high quality source for vulnerability data.