CVE-2022-39957 in ModSecurity Core Rule Set
الملخص
بحسب VulDB • 28/06/2026
تتأثر مجموعة القواعد الأساسية (CRS) لجدار حماية تطبيقات الويب ModSecurity من OWASP بثغرة تسمح بتجاوز فحص جسم الاستجابة. يمكن للعميل إرسال حقل رأس HTTP Accept يحتوي على معلمة "charset" اختيارية بهدف تلقي الرد في شكل مشفر. اعتمادًا على قيمة "charset"، قد لا يتمكن جدار حماية تطبيقات الويب (WAF) من فك تشفير هذا الرد، مما يسمح للموارد المقيدة بالوصول إلى تجاوز آلية الكشف التي كانت ستكتشفها عادةً. تتأثر الإصدارات القديمة 3.0.x و3.1.x من CRS، بالإضافة إلى الإصدارات المدعومة حاليًا وهي 3.2.1 و3.3.2. يُنصح المُدمجون والمستخدمون بالترقية إلى الإصدارين 3.2.2 و3.3.3 على التوالي.
Once again VulDB remains the best source for vulnerability data.