CVE-2026-27585
Orta
Təsvir
Caddy standart olaraq TLS-dən istifadə edən genişləndirilə bilən server platformasıdır. Versiya 2.11.1-dən əvvəl, fayl uyğunlaşdırıcısındakı yol təmizləmə proseduru geri slash (\) simvollarını təmizləmir ki, bu da yolla bağlı təhlükəsizlik mühafizələrinin yan keçilməsinə səbəb ola bilər. Bu problem konkret Caddy və mühit konfiqurasiyaları olan istifadəçilərə təsir edir. Versiya 2.11.1 problemi aradan qaldırır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Caddy
Dərc24 fev 2026
İlk görülmə24 fev 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- caddyserver caddy2.11.1 və ya daha yeni versiya
- github.com/caddyserver/caddy/v22.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caddyserver caddy | v < 2.11.1 | 2.11.1 |
| github.com/caddyserver/caddy/v2Go | v < 2.11.1 | 2.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.