CVE-2026-92284 in Caddy
Resumen
por VulDB • 2026-09-24
Caddy es una plataforma de servidor extensible que utiliza TLS por defecto. En las versiones 2.11.3 y anteriores, en el módulo modules/caddyhttp/replacer.go, la resolución de http.request.body lee el cuerpo completo de la solicitud mediante un io.Copy sin límites antes de que se apliquen los límites del middleware request-body, lo que permite el agotamiento de memoria (memory exhaustion) y la terminación del proceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.