CVE-2023-26047 in teler-waf
Riassunto
di VulDB • 30/06/2026
teler-waf è un middleware HTTP scritto in Go che fornisce funzionalità di teler IDS per proteggersi dagli attacchi basati sul web. In teler-waf, prima della versione v0.2.0, è presente una vulnerabilità a bypass quando viene utilizzato un payload con entità esadecimali case-sensitive contenenti caratteri speciali come CR/LF e tabulazione orizzontale (horizontal tab). Questa vulnerabilità consente all'attaccante di eseguire codice JavaScript arbitrario nel browser della vittima compromettendo la sicurezza dell'applicazione web. Un attaccante può sfruttare questa vulnerabilità per eludere le regole comuni di rilevamento delle minacce contro gli attacchi web in teler-waf e lanciare attacchi cross-site scripting (XSS). L'attaccante può eseguire codice JavaScript arbitrario nel browser della vittima, rubare informazioni sensibili come credenziali di accesso e token di sessione o prendere il controllo del browser della vittima ed eseguire azioni malevole. Questo problema è stato risolto nella versione 0.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.