CVE-2022-39957 in ModSecurity Core Rule Set
Riassunto
di VulDB • 28/06/2026
Il Core Rule Set (CRS) di ModSecurity OWASP è interessato da un bypass del corpo della risposta. Un client può inviare un campo dell'intestazione HTTP Accept contenente il parametro "charset" opzionale per ricevere la risposta in una forma codificata. A seconda del valore di "charset", questa risposta non può essere decodificata dal web application firewall (WAF). Di conseguenza, potrebbe verificarsi un bypass della rilevazione su risorse protette che verrebbero normalmente individuate. Le versioni legacy 3.0.x e 3.1.x sono colpite, così come le versioni attualmente supportate 3.2.1 e 3.3.2. Si consiglia agli integratori e agli utenti di effettuare l'aggiornamento rispettivamente alle versioni 3.2.2 e 3.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.