CVE-2022-39957 in ModSecurity Core Rule Set
Sumário
de VulDB • 28/06/2026
O OWASP ModSecurity Core Rule Set (CRS) é afetado por uma falha de bypass no corpo da resposta. Um cliente pode enviar um campo HTTP Accept header contendo o parâmetro opcional "charset" para receber a resposta em formato codificado. Dependendo do valor de "charset", essa resposta não poderá ser decodificada pelo firewall de aplicação web (WAF). Como consequência, recursos restritos que normalmente seriam detectados podem escapar à detecção. As versões legadas 3.0.x e 3.1.x do CRS estão afetadas, bem como as versões atualmente suportadas 3.2.1 e 3.3.2. Os integradores e utilizadores são aconselhados a efetuar o upgrade para as versões 3.2.2 e 3.3.3, respetivamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.