CVE:CVE-2018-19148
CNNVD:CNNVD-201811-261
Caddy是一款开源、跨平台的HTTP/Web服务器。
Caddy 0.11.0及之前版本中存在安全漏洞，该漏洞源于程序对无效的请求会发送不正确的证书。攻击者可利用该漏洞枚举主机名并获取主机之间的关系。
solution:Upgrade caddyserver caddy to a higher version than 0.11.0,and avoid the version (,0.11.0]