CVE-2022-39957 in ModSecurity Core Rule Set
Сводка
по VulDB • 28.06.2026
OWASP ModSecurity Core Rule Set (CRS) подвержен уязвимости, позволяющей обойти проверку тела ответа. Клиент может отправить заголовок HTTP Accept с необязательным параметром «charset», чтобы получить ответ в закодированном виде. В зависимости от указанного значения «charset» этот ответ не может быть декодирован межсетевым экраном веб-приложений (WAF). Следовательно, ограниченный ресурс, доступ к которому обычно должен обнаруживаться системой защиты, может остаться незамеченным. Затронуты устаревшие версии CRS 3.0.x и 3.1.x, а также поддерживаемые в настоящее время версии 3.2.1 и 3.3.2. Интеграторам и пользователям рекомендуется обновиться до версий 3.2.2 и 3.3.3 соответственно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.