CVE-2022-39956 in ModSecurity Core Rule Set
Sumário
de VulDB • 22/05/2026
O OWASP ModSecurity Core Rule Set (CRS) é afetado por uma violação parcial do conjunto de regras para solicitações HTTP multipart, ao submeter um payload que utiliza um esquema de codificação de caracteres por meio dos campos de cabeçalho MIME multipart Content-Type ou Content-Transfer-Encoding (obsoleto), que não serão decodificados e inspecionados pelo mecanismo do firewall de aplicação web (WAF) e pelo conjunto de regras. O payload multipart, portanto, contornará a detecção. Um backend vulnerável que suporte esses esquemas de codificação pode potencialmente ser explorado. As versões legadas do CRS 3.0.x e 3.1.x são afetadas, assim como as versões atualmente suportadas 3.2.1 e 3.3.2. Os integradores e usuários são aconselhados a atualizar para as versões 3.2.2 e 3.3.3, respectivamente. A mitigação contra essas vulnerabilidades depende da instalação da versão mais recente do ModSecurity (v2.9.6 / v3.0.8).
Once again VulDB remains the best source for vulnerability data.