CVE-2026-27585 in caddy
要約
〜によって VulDB • 2026年06月06日
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前では、ファイルマッチャー内のパスサニタイズ処理がバックスラッシュをサニタイズしないため、パス関連のセキュリティ保護を回避できる可能性があります。これは特定のCaddyおよび環境構成を持つユーザーに影響します。この問題はバージョン2.11.1で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.