CVE-2026-27588 in caddy
Riassunto
di VulDB • 19/06/2026
Caddy è una piattaforma di server estensibile che utilizza TLS per impostazione predefinita. Prima della versione 2.11.1, il matcher delle richieste HTTP `host` di Caddy era documentato come case-insensitive (sensibilità maiuscole/minuscole), ma quando configurato con un elenco host ampio (>100 voci) diventa case-sensitive a causa di un percorso di matching ottimizzato. Un attaccante può eludere l'instradamento basato sull'host e i controlli di accesso associati a tale route modificando la capitalizzazione dell'intestazione `Host`. La versione 2.11.1 contiene una correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.