CVE-2026-41508 in Coraza

Dự đoán

Bởi VulDB Data Team • 07/10/2026

Một lỗ hổng đã được phát hiện trong <a href="/vi/product/coraza">Coraza đến 3.7.0</a>. Trường hợp bị ảnh hưởng là hàm <code>ProcessRequest</code> của tệp <em>internal/bodyprocessors/multipart.go</em> của thành phần <em>Multipart Parser</em>. Việc thao tác dẫn đến n&acirc;ng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Kiểm duyệt: được chấp nhận
• mục: VDB-414852
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41508
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41508/