CVE-2022-39955 in ModSecurity Core Rule Set
Сводка
по VulDB • 07.06.2026
OWASP ModSecurity Core Rule Set (CRS) подвержен частичному обходу правил при отправке специально сформированного поля заголовка HTTP Content-Type, указывающего на несколько схем кодирования символов. Уязвимая бэкенд-система может быть потенциально эксплуатирована путем указания нескольких имен "charset" в Content-Type, что позволяет обойти настраиваемый белый список "charset" заголовка Content-Type в CRS. Таким образом закодированный полезный груз может обойти обнаружение CRS, а затем быть декодирован бэкендом. Затронуты устаревшие версии CRS 3.0.x и 3.1.x, а также текущие поддерживаемые версии 3.2.1 и 3.3.2. Интеграторам и пользователям рекомендуется обновиться до версий 3.2.2 и 3.3.3 соответственно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.