CVE-2026-27587
Təsvir
Caddy standart olaraq TLS istifadə edən genişləndirilə bilən server platformasıdır. Versiya 2.11.1-dən əvvəl Caddy-nin HTTP `path` sorğu uyğunlaşdırıcısının böyük-kiçik hərflərə qarşı həssas olmaması nəzərdə tutulmuşdu, lakin uyğunluq şablonu faiz-qaçış ardıcıllıqları (`%xx`) ehtiva etdikdə, o, sorğunun escape edilmiş yolunu kiçik hərflərə çevirmədən müqayisə edir. Hücumçu sorğu yolunun registrini dəyişərək yol əsaslı marşrutlaşdırmanı və həmin marşruta bağlı olan bütün giriş nəzarətlərini yan keçə bilər. Versiya 2.11.1 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- caddyserver caddy2.11.1 və ya daha yeni versiya
- github.com/caddyserver/caddy/v22.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caddyserver caddy | 2.10.2 ≤ v < 2.11.1 | 2.11.1 |
| github.com/caddyserver/caddy/v2Go | v < 2.11.1 | 2.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.