Caddy是一款开源、跨平台的HTTP/Web服务器。 Caddy 0.11.0及之前版本中存在安全漏洞,该漏洞源于程序对无效的请求会发送不正确的证书。攻击者可利用该漏洞枚举主机名并获取主机之间的关系。