CVE-2026-21876 in coreruleset
Tóm tắt
Bởi VulDB • 27/05/2026
Bộ quy tắc cốt lõi (CRS) của OWASP là một tập hợp các quy tắc phát hiện tấn công chung, dùng cho các tường lửa ứng dụng web (WAF) tương thích. Trước các phiên bản 4.22.0 và 3.3.8, quy tắc hiện tại 922110 có lỗi khi xử lý các yêu cầu multipart có nhiều phần. Khi quy tắc đầu tiên trong một chuỗi lặp qua một bộ sưu tập (như `MULTIPART_PART_HEADERS`), các biến capture (`TX:0`, `TX:1`) bị ghi đè sau mỗi lần lặp. Chỉ giá trị capture cuối cùng mới có sẵn cho quy tắc trong chuỗi, điều này có nghĩa là các charset độc hại trong các phần trước đó có thể bị bỏ sót nếu một phần sau có charset hợp lệ. Các phiên bản 4.22.0 và 3.3.8 đã vá lỗi này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.