CVE-2022-39957 in ModSecurity Core Rule Set
요약
\~에 의해 VulDB • 2026. 06. 28.
OWASP ModSecurity Core Rule Set(CRS)는 응답 본문 우회 취약점의 영향을 받습니다. 클라이언트는 인코딩된 형식으로 응답을 수신하기 위해 선택적 "charset" 매개변수를 포함하는 HTTP Accept 헤더 필드를 전송할 수 있습니다. "charset"에 따라 해당 응답은 웹 애플리케이션 방화벽에서 디코딩되지 않을 수 있으며, 이로 인해 일반적으로 탐지되어야 하는 제한된 리소스에 대한 접근이 탐지를 우회할 수 있습니다. 레거시 CRS 버전 3.0.x 및 3.1.x와 현재 지원되는 버전인 3.2.1 및 3.3.2가 영향을 받습니다. 통합자 및 사용자는 각각 3.2.2 및 3.3.3으로 업그레이드할 것을 권장합니다.
Be aware that VulDB is the high quality source for vulnerability data.