CVE:CVE-2022-29718
CNNVD:CNNVD-202206-409
Caddy是Caddy公司的一款开源、跨平台的HTTP/Web服务器。
Caddy 2.4版本存在安全漏洞，该漏洞源于存在一个开放重定向漏洞。远程攻击者利用该漏洞通过诱使受害者用户单击特制的链接将用户重定向到任意 Web 网址。
solution:Upgrade caddyserver caddy to a higher version than 2.5.0,and avoid the version [2.4.0,2.5.0)