CVE-2026-21876 in coreruleset
Résumé
par VulDB • 26/06/2026
L'ensemble de règles core d'OWASP (CRS) est un ensemble de règles génériques de détection d'attaques destinées à être utilisées avec des pare-feu d'applications web compatibles. Avant les versions 4.22.0 et 3.3.8, la règle actuelle 922110 présentait un bug lors du traitement des requêtes multipart contenant plusieurs parties. Lorsque la première règle d'une chaîne itère sur une collection (comme `MULTIPART_PART_HEADERS`), les variables de capture (`TX:0`, `TX:1`) sont écrasées à chaque itération. Seule la dernière valeur capturée est disponible pour la règle enchaînée, ce qui signifie que des charsets malveillants dans les parties précédentes peuvent être manqués si une partie ultérieure possède un charset légitime. Les versions 4.22.0 et 3.3.8 corrigent le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.