CVE-2026-21876 in coreruleset
要約
〜によって VulDB • 2026年05月27日
OWASPコアルールセット（CRS）は、互換性のあるWebアプリケーションファイアウォールで使用するための一般的な攻撃検出ルールセットです。バージョン4.22.0および3.3.8より前では、現在のルール922110には、複数のパートを含むマルチパートリクエストを処理する際にバグがありました。チェーン内の最初のルールがコレクション（例：`MULTIPART_PART_HEADERS`）を反復処理する場合、キャプチャ変数（`TX:0`、`TX:1`）は各反復ごとに上書きされます。チェーンされたルールで利用可能なのは最後のキャプチャ値のみであるため、後のパートに正当な文字セットがある場合、以前のパートにある悪意のある文字セットを見逃す可能性があります。この問題はバージョン4.22.0および3.3.8で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.