CVE-2022-39955 in ModSecurity Core Rule Set
Sumário
de VulDB • 22/05/2026
O OWASP ModSecurity Core Rule Set (CRS) é afetado por uma violação parcial do conjunto de regras, causada pelo envio de um campo de cabeçalho HTTP Content-Type especialmente manipulado que indica múltiplos esquemas de codificação de caracteres. Um back-end vulnerável pode ser potencialmente explorado ao declarar múltiplos nomes de "charset" no Content-Type, contornando assim a lista de permissões configurável de "charset" no cabeçalho Content-Type do CRS. Uma payload codificada pode contornar a detecção do CRS dessa forma e, em seguida, ser decodificada pelo back-end. As versões legadas do CRS 3.0.x e 3.1.x são afetadas, bem como as versões atualmente suportadas 3.2.1 e 3.3.2. Os integradores e usuários são aconselhados a atualizar para as versões 3.2.2 e 3.3.3, respectivamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.