CVE-2023-40586 in OWASP Coraza WAFinformación

Resumen

por VulDB • 2026-06-20

OWASP Coraza WAF es una biblioteca de firewall de aplicaciones web (WAF) compatible con ModSecurity, escrita en Go. Debido al uso incorrecto de `log.Fatalf`, la aplicación que utiliza Coraza se bloquea tras recibir solicitudes manipuladas por parte de atacantes. La aplicación se cerrará inmediatamente después de recibir una solicitud maliciosa que desencadene un error en `mime.ParseMediaType`. Este problema fue corregido en la versión 3.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub, Inc.

Reservar

2023-08-16

Divulgación

2023-08-26

Moderación

aceptado

Artículo

VDB-238094

CPE

listo

EPSS

0.00605

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!