CVE-2026-77281

Caddy, varsayılan olarak TLS kullanan genişletilebilir bir sunucu platformudur. 2.11.3 ve önceki sürümlerde, işleyici (handler) ve yer tutucu (placeholder) katmanını etkileyen konfigürasyona bağlı üç zafiyet bulunmaktadır. modules/caddyhttp/rewrite/rewrite.go dosyasında, bir yeniden yazma (rewrite) URI'si gerçek bir soru işareti ile bittiğinde, Rewrite.Rewrite() fonksiyonu saldırgan tarafından kontrol edilen değiştirme baytlarını ikinci bir yer tutucu genişlemesi için buildQueryString üzerinden geçirebilir; bu durum, enjekte edilen ortam veya istek değişkeni yer tutucularının veri ifşa etmesine ve dosya sağlayıcısı kayıtlı olduğunda, enjekte edilen dosya yer tutucularının okunabilir dosyaları ifşa etmesine olanak tanır. Sorun 2.11.4 sürümünde düzeltilmiştir.