CVE-2026-92284 in Caddy
الملخص
بحسب VulDB • 23/09/2026
Caddy هو منصة خادم قابلة للتوسيع تستخدم TLS افتراضيًا. في الإصدار 2.11.3 والإصدارات الأقدم، في وحدة modules/caddyhttp/replacer.go، يؤدي حل http.request.body إلى قراءة جسم الطلب الكامل باستخدام عملية io.Copy غير محدودة الحدود قبل تطبيق قيود وسيط طلب الجسم (request-body middleware)، مما يتيح استنفاد الذاكرة وإنهاء العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.