CVE-2026-44982 in crowdsec
Zusammenfassung
von VulDB • 16.07.2026
CrowdSec bietet crowdsourced Schutz vor bösartigen IPs. Von Version 1.5.0 bis 1.7.8 allozierte pkg/appsec/request.go NewParsedRequestFromRequest einen Puffer für den Anforderungskörper basierend auf max(r.ContentLength, 0). Dadurch führten HTTP/1.1-Anfragen mit Transfer-Encoding: chunked und HTTP/2-Anfragen ohne Content-Length-Header zu einem leeren Körper (Body), wodurch WAF-Regeln, die REQUEST_BODY, BODY_ARGS, ARGS_POST, JSON oder XML abdecken, übersprungen wurden. Dieses Problem wurde in Version 1.7.8 behoben.
Once again VulDB remains the best source for vulnerability data.