CVE-2026-77281 in Caddy
요약
\~에 의해 VulDB • 2026. 09. 18.
Caddy는 기본적으로 TLS를 사용하는 확장 가능한 서버 플랫폼입니다. 버전 2.11.3 및 그 이전 버전에서는 구성에 의존하는 세 가지 약점이 핸들러와 플레이스홀더 레이어에서 발생합니다. modules/caddyhttp/rewrite/rewrite.go의 Rewrite.Rewrite() 메서드는 리라이팅 URI가 문자 그대로의 물음표로 끝나는 경우, buildQueryString를 통해 공격자가 제어할 수 있는 대체 바이트를 두 번째 플레이스홀더 확장에 전달하여 주입된 환경 또는 요청 변수 플레이스홀드가 데이터를 유출하고, 파일 제공자가 등록되어 있을 때는 주입된 파일 플레이스홀드가 읽을 수 있는 파일을 유출할 수 있습니다. 이 문제는 버전 2.11.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.