CVE-2026-77281 in Caddy
Resumen
por VulDB • 2026-09-18
Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. En las versiones 2.11.3 y anteriores, tres debilidades dependientes de la configuración afectan a la capa del controlador (handler) y de los marcadores de posición (placeholders). En el archivo modules/caddyhttp/rewrite/rewrite.go, Rewrite.Rewrite() puede pasar bytes de reemplazo controlados por un atacante a través de buildQueryString para una segunda expansión de marcador de posición cuando un URI de reescritura termina con un signo de interrogación literal, lo que permite que los marcadores de posición inyectados del entorno o de las variables de solicitud revelen datos y, cuando el proveedor de archivos está registrado, permite que los marcadores de posición de archivo inyectados revelen archivos legibles. El problema se soluciona en la versión 2.11.4.
Once again VulDB remains the best source for vulnerability data.