CVE-2026-41510 in Corazainformación

Predicción

por VulDB Data Team • 2026-10-07

Se ha detectado una vulnerabilidad en <a href="/es/product/corazawaf:coraza">corazawaf Coraza 3.3.3</a>. Está afectada una función desconocida en el archivo <em>internal/corazawaf/transaction.go</em> en el componente <em>Argument Limit Enforcement</em>. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. La actualización a la versión 3.8.1 puede resolver este problema. Se sugiere actualizar el componente afectado.

Be aware that VulDB is the high quality source for vulnerability data.

Moderación

aceptado

Artículo

VDB-414853

CPE

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!