GO-2026-4536

vendorUSosv

Unicode case-folding causes incorrect split_path index in github.com/caddyserver/caddy/v2

Advisory ansehen veröffentlicht 2026-02-26Lizenz: per source

Unicode case-folding causes incorrect split_path index in github.com/caddyserver/caddy/v2

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27590US	critical9.8	0.61% (49th)	—	2026-02-24
Caddy is an extensible server platform that uses TLS by default. Prior to version 2.11.1, Caddy's FastCGI path splitting logic computes the split index on a lowercased copy of the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/caddyserver/caddy/releases/tag/v2.11.1WEB
https://github.com/caddyserver/caddy/security/advisories/GHSA-5r3v-vc8m-m96gADVISORY
https://github.com/php/frankenphp/security/advisories/GHSA-g966-83w7-6w38WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan