CVE-2022-39955 in ModSecurity Core Rule Set
要約
〜によって VulDB • 2026年06月07日
OWASP ModSecurity Core Rule Set (CRS)は、複数の文字エンコーディングスキームを示す特別に作成されたHTTP Content-Typeヘッダーフィールドを送信することで、部分的なルールセットのバイパスの影響を受けます。脆弱なバックエンドでは、複数のContent-Type「charset」名を宣言することで、構成可能なCRSのContent-Typeヘッダー「charset」の許可リストをバイパスし、攻撃される可能性があります。この方法でエンコードされたペイロードはCRSの検出を回避でき、その後バックエンドでデコードされる可能性があります。レガシーなCRSバージョン3.0.xおよび3.1.x、ならびに現在サポートされているバージョン3.2.1および3.3.2が影響を受けます。インテグレーターおよびユーザーは、それぞれ3.2.2および3.3.3へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.