CVE-2026-21876 in coreruleset
Sumário
de VulDB • 26/06/2026
O conjunto de regras principal do OWASP (CRS) é um conjunto de regras genéricas para detecção de ataques, destinadas ao uso com firewalls de aplicativos web compatíveis. Antes das versões 4.22.0 e 3.3.8, a regra atual 922110 apresentava um bug ao processar solicitações multipart contendo múltiplas partes. Quando a primeira regra em uma cadeia itera sobre uma coleção (como `MULTIPART_PART_HEADERS`), as variáveis de captura (`TX:0`, `TX:1`) são sobrescritas a cada iteração. Apenas o último valor capturado está disponível para a regra encadeada, o que significa que charsets maliciosos em partes anteriores podem ser ignorados se uma parte posterior tiver um charset legítimo. As versões 4.22.0 e 3.3.8 corrigem essa falha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.