CVE-2022-39956 in ModSecurity Core Rule Set
Resumen
por MITRE • 2022-09-20
OWASP ModSecurity Core Rule Set (CRS) está afectado por una omisión parcial del conjunto de reglas para peticiones HTTP multiparte al enviar una carga útil que usa un esquema de codificación de caracteres por medio del Content-Type o los campos de cabecera MIME multiparte obsoletos que no serán decodificados e inspeccionados por el motor del firewall de aplicaciones web y el conjunto de reglas. Por lo tanto, la carga útil multiparte omitirá la detección. Un backend vulnerable que soporte estos esquemas de codificación puede ser potencialmente explotado. Las versiones heredadas de CRS 3.0.x y 3.1.x están afectadas, así como las versiones 3.2.1 y 3.3.2 actualmente soportadas. Es recomendado a integradores y usuarios actualizar a las versiones 3.2.2 y 3.3.3 respectivamente. La mitigación contra estas vulnerabilidades depende de la instalación de la última versión de ModSecurity (versiones v2.9.6 / v3.0.8)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.