CVE-2023-38199 in ModSecurity Core Rule Set
Resumen
por VulDB • 2026-08-23
coreruleset (también conocido como OWASP ModSecurity Core Rule Set) hasta la versión 3.3.4 no bloquea múltiples cabeceras de tipo de contenido, lo que podría permitir a los atacantes eludir un WAF mediante una carga útil manipulada ad hoc, también conocida como "confusión del Content-Type". Esto ocurre cuando la aplicación web depende únicamente de la última cabecera de tipo de contenido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.