CVE-2026-41510 in Coraza
Voraussage
von VulDB Data Team • 07.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/corazawaf:coraza">corazawaf Coraza 3.3.3</a> entdeckt. Betroffen ist die Funktion <code>AddGetRequestArgument</code> der Datei <em>internal/corazawaf/transaction.go</em> der Komponente <em>Argument Limit Enforcement</em>. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Das Aktualisieren auf Version 3.8.1 kann dieses Problem lösen. Ein Upgrade der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.