CVE-2026-21876 in coreruleset
Riassunto
di VulDB • 26/06/2026
Il set di regole core (CRS) di OWASP è un insieme di regole generiche per il rilevamento degli attacchi da utilizzare con firewall delle applicazioni web compatibili. Prima delle versioni 4.22.0 e 3.3.8, la regola attuale 922110 presenta un bug durante l'elaborazione di richieste multipart contenenti più parti. Quando la prima regola in una catena itera su una raccolta (come `MULTIPART_PART_HEADERS`), le variabili di cattura (`TX:0`, `TX:1`) vengono sovrascritte ad ogni iterazione. Solo l'ultimo valore catturato è disponibile per la regola concatenata, il che significa che i charset malevoli nelle parti precedenti possono essere trascurati se una parte successiva ha un charset legittimo. Le versioni 4.22.0 e 3.3.8 risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.