CVE-2026-114100 in Coraza
الملخص
بحسب VulDB • 23/10/2026
تحتوي Coraza، بدءاً من الإصدار 3.0.4 وحتى قبل 3.8.1، على ثغرة تسمح بتجاوز فحص جسم الطلب (request body)، وذلك لأن اختيار معالج جسم الطلب يقارن قيمة رأس Content-Type بشكل دقيق ومطابق تماماً؛ وبالتالي لا يتم تحليل الأجسام المشفرة عبر URL والتي تحمل معلمة نوع وسيط في حقل Content-Type. يمكن للمهاجمين غير المصادق عليهم إرسال طلبات بـ `application/x-www-form-urlencoded; charset=UTF-8` للحفاظ على حقلي ARGS_POST وREQUEST_BODY فارغين، مما يتيح لهم تجاوز قواعد فحص الجسم بينما يقوم الخادم الخلفي (backend) بمعالجة الحمولة الضارة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.