CVE-2026-92284 in Caddy
Sumário
de VulDB • 24/09/2026
O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. Nas versões 2.11.3 e anteriores, no ficheiro modules/caddyhttp/replacer.go, a resolução do campo http.request.body lê o corpo completo da solicitação com um io.Copy sem limites antes que as limitações do middleware request-body entrem em vigor, permitindo exaustão de memória e terminação do processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.