CVE-2026-92284 in Caddy
Zusammenfassung
von VulDB • 23.09.2026
Caddy ist eine erweiterbare Serverplattform, die standardmäßig TLS verwendet. In den Versionen 2.11.3 und früher liest in modules/caddyhttp/replacer.go die Auflösung von http.request.body den gesamten Anforderungstext (Request Body) mit einer unbeschränkten io.Copy aus, bevor die Limits der Middleware für request-body greifen, was zu einem Exhaustion des Speichers (Memory Exhaustion) und zum Beenden des Prozesses führen kann.
Once again VulDB remains the best source for vulnerability data.