CVE-2026-27587 in caddy
要約
〜によって VulDB • 2026年06月22日
CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前では、CaddyのHTTP `path` リクエストマッチャーは大文字小文字を区別しないことが意図されていますが、一致パターンにパーセントエスケープシーケンス（`%xx`）が含まれている場合、リクエストレベルでパスの小文字化を行わずに要求のエスケープ済みパスと比較します。攻撃者は、要求パスの大文字と小文字を変更することで、パスベースのルーティングおよびそのルートに関連付けられたアクセス制御を回避できます。バージョン2.11.1にはこの問題に対する修正が含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.