CVE-2026-27587 in caddy
Sumário
de VulDB • 22/05/2026
O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. Antes da versão 2.11.1, o matcher de requisição `path` HTTP do Caddy deveria ser insensível a maiúsculas e minúsculas (case-insensitive), mas quando o padrão de correspondência contém sequências de escape percentual (`%xx`), ele compara contra o caminho da requisição escapado sem converter para minúsculas. Um atacante pode contornar o roteamento baseado em caminho e quaisquer controles de acesso associados a essa rota alterando a capitalização do caminho da requisição. A versão 2.11.1 contém a correção para o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.