CVE-2026-45692
Təsvir
Caddy standart olaraq TLS istifadə edən genişləndirilə bilən server platformasıdır. 2.4.0 versiyasından 2.11.3 versiyasına qədər avtorizasiya qatı və /config keçid qatı yolun hansı obyektə aid olduğu barədə razılaşmır. Bu halda bir konfiqurasiya obyekti üçün avtorizasiya edilmiş yol qəbul edilir, lakin sonra keçid zamanı fərqli konfiqurasiya obyektinə çevrilir. Bu, avtorizasiya qatının sətir prefiksi üzrə uyğunlaşdırmadan istifadə etməsi və /config keçid qatının massiv indekslərini strconv.Atoi() ilə ədədi olaraq analiz etməsi səbəbindən baş verir. Bu zəiflik 2.11.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- caddyserver caddy2.11.3 və ya daha yeni versiya
- github.com/caddyserver/caddy/v22.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| caddyserver caddy | 2.4.0 ≤ v < 2.11.3 | 2.11.3 |
| github.com/caddyserver/caddy/v2Go | 2.4.0 ≤ v < 2.11.3 | 2.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.