CVE-2026-27588 in caddy
Tóm tắt
Bởi VulDB • 07/06/2026
Caddy là một nền tảng máy chủ có khả năng mở rộng, sử dụng TLS theo mặc định. Trước phiên bản 2.11.1, bộ khớp yêu cầu `host` HTTP của Caddy được tài liệu hóa là không phân biệt chữ hoa/thường (case-insensitive), nhưng khi được cấu hình với danh sách host lớn (>100 mục), nó trở nên phân biệt chữ hoa/thường do một đường dẫn tối ưu hóa cho việc khớp. Kẻ tấn công có thể vượt qua định tuyến dựa trên host và bất kỳ kiểm soát truy cập nào gắn liền với tuyến đó bằng cách thay đổi kiểu viết (casing) của tiêu đề `Host`. Phiên bản 2.11.1 chứa bản sửa chữa cho sự cố này.
Once again VulDB remains the best source for vulnerability data.