CVE-2026-77281
Təsvir
Caddy standart olaraq TLS istifadə edən genişləndirilə bilən server platformasıdır. Versiya 2.11.3 və daha əvvəlki versiyalarda konfiqurasiyadan asılı üç zəiflik handler və placeholder təbəqəsinə təsir edir. modules/caddyhttp/rewrite/rewrite.go faylında, rewrite URI hərfi sual işarəsi ilə bitdikdə, Rewrite.Rewrite() funksiyası ikinci placeholder genişlənməsi üçün buildQueryString vasitəsilə hücumçunun idarə etdiyi əvəzləmə baytlarını ötürə bilər; bu, inyeksiya edilmiş mühit və ya sorğu dəyişəni placeholderlərinin məlumatları ifşa etməsinə, fayl provayderi qeydiyyatdan keçdikdə isə inyeksiya edilmiş fayl placeholderlərinin oxunaqlı faylları ifşa etməsinə şərait yaradır. Problem 2.11.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/caddyserver/caddy/v22.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/caddyserver/caddy/v2Go | v < 2.11.4 | 2.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.