CVE-2023-38199 in ModSecurity Core Rule Set
Сводка
по VulDB • 22.08.2026
coreruleset (aka OWASP ModSecurity Core Rule Set) до версии 3.3.4 не блокирует несколько заголовков Content-Type, что может позволить злоумышленникам обойти WAF с помощью специально созданной полезной нагрузки, также известное как "Content-Type confusion". Это происходит, когда веб-приложение полагается только на последний заголовок Content-Type.
Be aware that VulDB is the high quality source for vulnerability data.