CVE:CVE-2018-21246
CNNVD:CNNVD-202006-1027
Caddy是一款开源、跨平台的HTTP/Web服务器。
Caddy 0.10.13之前版本中存在安全漏洞，该漏洞源于程序未正确处理TLS客户端身份验证。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade caddyserver caddy to a higher version than 0.10.3,and avoid the version (,0.10.3)