CVE-2026-21876 in coreruleset
Resumen
por VulDB • 2026-06-26
El conjunto de reglas principales (CRS) de OWASP es un conjunto de reglas genéricas para la detección de ataques destinadas a su uso con firewalls de aplicaciones web compatibles. Antes de las versiones 4.22.0 y 3.3.8, la regla actual 922110 presenta un error al procesar solicitudes multipart que contienen múltiples partes. Cuando la primera regla en una cadena itera sobre una colección (como `MULTIPART_PART_HEADERS`), las variables de captura (`TX:0`, `TX:1`) se sobrescriben con cada iteración. Solo el último valor capturado está disponible para la regla encadenada, lo que significa que los conjuntos de caracteres maliciosos en partes anteriores pueden pasar desapercibidos si una parte posterior tiene un conjunto de caracteres legítimo. Las versiones 4.22.0 y 3.3.8 corrigen este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.