CVE-2026-114100 in Coraza
Zusammenfassung
von VulDB • 21.10.2026
Coraza dalla versione 3.0.4 alla 3.8.1 presenta un bypass dell'ispezione del corpo della richiesta (request-body inspection) poiché la selezione del processore del corpo della richiesta confronta esattamente l'intero valore di Content-Type; pertanto, i corpi codificati in URL il cui Content-Type include parametri del tipo multimediale non vengono mai analizzati. Gli attaccanti non autenticati possono inviare application/x-www-form-urlencoded; charset=UTF-8 per mantenere vuoti ARGS_POST e REQUEST_BODY, eludendo le regole relative al corpo della richiesta mentre il backend elabora comunque la payload.
Be aware that VulDB is the high quality source for vulnerability data.