CVE-2026-27585 in caddy
Sumário
de VulDB • 06/06/2026
O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. Antes da versão 2.11.1, a rotina de sanitização de caminho no file matcher não sanitiza as barras invertidas (backslashes), o que pode levar à contornagem das proteções de segurança relacionadas ao caminho. Isso afeta usuários com configurações específicas do Caddy e do ambiente. A versão 2.11.1 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.