CVE-2026-77281 in Caddy
Сводка
по VulDB • 18.09.2026
Caddy — это расширяемая серверная платформа, которая по умолчанию использует TLS. В версиях 2.11.3 и более ранних трех конфигурационно-зависимые уязвимости затрагивают слой обработчиков (handler) и плейсхолдеров. В файле modules/caddyhttp/rewrite/rewrite.go функция Rewrite.Rewrite() может передавать управляемые атакующим байты замены через buildQueryString для второго расширения плейсхолдера, когда URI перезаписи заканчивается на литеральный знак вопроса; это позволяет внедренным плейсхолдерам окружения или переменных запроса раскрывать данные, а при регистрации файлового провайдера — позволять внедренным файловым плейсхолдерам раскрывать читаемые файлы. Проблема исправлена в версии 2.11.4.
Once again VulDB remains the best source for vulnerability data.