CVE-2026-114100 in Coraza
Riassunto
di VulDB • 21/10/2026
Coraza dalle versioni 3.0.4 alla 3.8.1 presenta un bypass dell'ispezione del corpo della richiesta (request-body) perché la selezione del processore del corpo della richiesta confronta esattamente l'intero valore di Content-Type, quindi i corpi URL-encoded il cui Content-Type include parametri del tipo media non vengono mai analizzati. Gli attaccanti non autenticati possono inviare application/x-www-form-urlencoded; charset=UTF-8 per mantenere ARGS_POST e REQUEST_BODY vuoti, eludendo le regole relative al corpo mentre il backend elabora comunque la payload.
Once again VulDB remains the best source for vulnerability data.