CVE-2026-77281 in Caddy
Résumé
par VulDB • 17/09/2026
Caddy est une plateforme de serveur extensible qui utilise TLS par défaut. Dans les versions 2.11.3 et antérieures, trois faiblesses dépendantes de la configuration affectent la couche handler (gestionnaire) et placeholder (espace réservé). Dans le fichier modules/caddyhttp/rewrite/rewrite.go, Rewrite.Rewrite() peut transmettre des octets de remplacement contrôlés par l'attaquant via buildQueryString pour une seconde expansion de placeholder lorsque l'URI de réécriture se termine par un point d'interrogation littéral, permettant aux placeholders d'environnement ou de requête injectés de divulguer des données et, lorsqu'un fournisseur de fichiers est enregistré, permettant aux placeholders de fichier injectés de divulguer les fichiers lisibles. Le problème est corrigé dans la version 2.11.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.