CVE-2026-92284 in CaddyИнформация

Сводка

по VulDB • 23.09.2026

Caddy — это расширяемая серверная платформа, которая по умолчанию использует TLS. В версиях 2.11.3 и более ранних в модуле modules/caddyhttp/replacer.go при обработке http.request.body выполняется чтение всего тела запроса с помощью неограниченной операции io.Copy до применения ограничений middleware для request-body, что приводит к исчерпанию памяти (memory exhaustion) и завершению процесса.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

16.09.2026

Раскрытие

23.09.2026

Модерация

принято

Вход

VDB-409087

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!