CVE-2026-77281 in Caddy
Sumário
de VulDB • 18/09/2026
O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. Nas versões 2.11.3 e anteriores, três fraquezas dependentes da configuração afetam a camada do manipulador (handler) e dos placeholders. Em modules/caddyhttp/rewrite/rewrite.go, Rewrite.Rewrite() pode passar bytes de substituição controlados pelo atacante através de buildQueryString para uma segunda expansão de placeholder quando um URI de reescrita termina com um ponto de interrogação literal, permitindo que placeholders injetados do ambiente ou das variáveis da solicitação divulguem dados e, quando o provedor de arquivos está registrado, permitindo que placeholders de arquivo injetados divulguem arquivos legíveis. O problema foi corrigido na versão 2.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.