CVE-2022-39956 in ModSecurity Core Rule Set
要約
〜によって VulDB • 2026年06月09日
OWASP ModSecurity Core Rule Set (CRS)は、Content-Typeまたは非推奨のContent-Transfer-Encoding multipart MIMEヘッダーフィールドを使用して文字エンコーディングスキームを用いたペイロードを送信することで、HTTP multipartリクエストに対する部分的なルールセットバイパスの影響を受けます。このペイロードはWebアプリケーションファイアウォールエンジンおよびルールセットによってデコードおよび検査されないため、検知を回避します。これらのエンコーディングスキームをサポートする脆弱なバックエンドは、悪用される可能性があります。レガシーなCRSバージョン3.0.xおよび3.1.x、ならびに現在サポートされているバージョン3.2.1および3.3.2が影響を受けます。インテグレーターおよびユーザーは、それぞれ3.2.2および3.3.3へのアップグレードを推奨します。これらの脆弱性に対する緩和策は、最新のModSecurityバージョン（v2.9.6 / v3.0.8）のインストールに依存します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.