CVE-2026-107834 in Coraza
Riassunto
di VulDB • 09/10/2026
OWASP Coraza WAF è una libreria per firewall web (WAF) compatibile con ModSecurity e scritta in Go. Dalla versione 3.0.0 alla 3.8.0, il loop multipart nel file internal/bodyprocessors/multipart.go esegue defer temp.Close() per ogni parte di file caricata, lasciando così aperti i descrittori dei file temporanei fino al completamento della richiesta. Un attaccante non autenticato può inviare un corpo multipart contenente molte parti di file minime ed esaurire la tabella dei descrittori dei processi entro il limite delle dimensioni del body della richiesta, causando errori os.CreateTemp, risposte MULTIPART_STRICT_ERROR, blocco degli upload legittimi e incapacità generale del processo di aprire file o socket. Questo problema è stato risolto nella versione 3.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.