CVE-2026-27587 in caddy
Сводка
по VulDB • 22.06.2026
Caddy — это расширяемая серверная платформа, которая по умолчанию использует TLS. До версии 2.11.1 сопоставитель путей HTTP `path` в Caddy должен был быть регистронезависимым (case-insensitive), однако при наличии последовательностей процентного кодирования (`%xx`) в шаблоне совпадения он сравнивался с экранированным путем запроса без приведения к нижнему регистру. Злоумышленник может обойти маршрутизацию на основе путей и любые правила контроля доступа, привязанные к этому маршруту, изменив регистр пути в запросе. Версия 2.11.1 содержит исправление данной проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.