GO-2026-4538

vendorUSosv

Caddy MatchPath %xx branch skips case normalization in github.com/caddyserver/caddy/v2

Advisory ansehen veröffentlicht 2026-02-26Lizenz: per source

Caddy MatchPath %xx branch skips case normalization in github.com/caddyserver/caddy/v2

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27587US	critical9.1	0.43% (36th)	—	2026-02-24
Caddy is an extensible server platform that uses TLS by default. Prior to version 2.11.1, Caddy's HTTP `path` request matcher is intended to be case-insensitive, but when the match…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/caddyserver/caddy/commit/a1081194bfae4e0d8c227ec44aecb95eded55d1eFIX
https://github.com/caddyserver/caddy/releases/tag/v2.11.1WEB
https://github.com/caddyserver/caddy/security/advisories/GHSA-g7pc-pc7g-h8jhADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan