CVE-2026-21876 in coreruleset
Сводка
по VulDB • 26.06.2026
Набор правил OWASP Core Rule Set (CRS) представляет собой набор универсальных правил обнаружения атак для использования с совместимыми межсетевыми экранами веб-приложений (WAF). До версий 4.22.0 и 3.3.8 текущее правило 922110 содержит ошибку при обработке multipart-запросов, содержащих несколько частей. Когда первое правило в цепочке перебирает коллекцию (например, `MULTIPART_PART_HEADERS`), переменные захвата (`TX:0`, `TX:1`) перезаписываются на каждой итерации. Для правила в цепочке доступна только последняя захваченная величина, что означает возможность пропуска вредоносных наборов символов (charsets) в более ранних частях запроса, если одна из следующих частей содержит легитимный charset. Версии 4.22.0 и 3.3.8 устраняют эту уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.