CVE-2026-21876 in coreruleset
الملخص
بحسب VulDB • 14/06/2026
تُعد مجموعة القواعد الأساسية الخاصة بمشروع OWASP (CRS) مجموعة من قواعد كشف الهجمات العامة المخصصة للاستخدام مع جدران الحماية لتطبيقات الويب المتوافقة. قبل الإصدارين 4.22.0 و3.3.8، كان للقاعدة الحالية 922110 خلل عند معالجة الطلبات متعددة الأجزاء (multipart requests) التي تحتوي على أجزاء متعددة. عندما تقوم القاعدة الأولى في سلسلة القواعد بالتكرار عبر مجموعة بيانات (مثل `MULTIPART_PART_HEADERS`)، يتم تجاوز متغيرات الالتقاط (`TX:0`، `TX:1`) في كل تكرار. تكون فقط آخر قيمة تم التقاطها متاحة للقاعدة التالية في السلسلة، مما يعني أنه يمكن تفويت الأحرف الخاصة (charsets) الضارة في الأجزاء السابقة إذا كان الجزء اللاحق يحتوي على حرف خاص شرعي. تقوم الإصدارات 4.22.0 و3.3.8 بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.