CVE-2026-52846

Nome do Software Vulnerável e Versões Afetadas Caddy versões anteriores a 2.11.4

Description O Caddy é uma plataforma de servidor extensível que utiliza TLS por padrão. A função de template stripHTML, especificamente dentro da função funcStripHTML(), não consegue remover de forma confiável todas as tags HTML de strings de entrada. Certos HTMLs malformados podem burlar a lógica de remoção de tags, potencialmente deixando conteúdo perigoso na saída. Se essa saída for posteriormente renderizada como HTML, isso pode permitir Cross-Site Scripting (XSS) no lado do cliente, onde um invasor pode executar JavaScript arbitrário no navegador do usuário.

Recommendations Atualize o Caddy para a versão 2.11.4. Como medida paliativa temporária, restrinja o uso da função stripHTML para processar strings não confiáveis até que a atualização seja aplicada.