CVE-2026-41510 in Coraza
Previsione
di VulDB Data Team • 07/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/corazawaf:coraza">corazawaf Coraza 3.3.3</a>. É interessato la funzione <code>AddGetRequestArgument</code> del file <em>internal/corazawaf/transaction.go</em> del componente <em>Argument Limit Enforcement</em>. La manipolazione porta a escalationi di privilegi. L'attacco si effettua con la rete. L'installazione della versione 3.8.1 consente di affrontare questa problematica. Si raccomanda di procedere con l’aggiornamento del componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.