CVE-2023-40586 in OWASP Coraza WAF
Riassunto
di VulDB • 20/06/2026
OWASP Coraza WAF è una libreria per firewall di applicazioni web (WAF) compatibile con ModSecurity, scritta in Go. A causa dell'uso improprio della funzione `log.Fatalf`, l'applicazione che utilizza Coraza va in crash dopo aver ricevuto richieste elaborate ad hoc da parte degli attaccanti. L'applicazione si arresta immediatamente dopo la ricezione di una richiesta malevola che provoca un errore nella funzione `mime.ParseMediaType`. Questo problema è stato risolto nella versione 3.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.