CVE-2026-107834
Təsvir
OWASP Coraza WAF, golang əsaslı ModSecurity ilə uyğun veb tətbiqi təhlükəsizlik divarı (WAF) kitabxanasıdır. 3.0.0 versiyasından 3.8.0 versiyasına qədər internal/bodyprocessors/multipart.go faylındakı multipart dövrü hər bir yüklənmiş fayl hissəsi üçün defer temp.Close() funksiyasını icra edir, buna görə də hər bir müvəqqəti fayl deskriptoru sorğu tam şəkildə tamamlanana qədər açıq qalır. Autentifikasiya olunmamış hücumçu çox sayda minimal fayl hissələrindən ibarət multipart gövdəsi göndərə bilər və sorğu gövdəsinin ölçü limiti daxilində prosesin fayl deskriptor cədvəlini doldura bilər. Bu, os.CreateTemp xətalarına, MULTIPART_STRICT_ERROR cavablarına, legitim yükləmələrin bloklanmasına və bütün proses səviyyəsində faylların və ya soketlərin açılmasının qeyri-mümkün olmasına səbəb olur. Bu problem 3.8.0 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/corazawaf/coraza/v33.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/corazawaf/coraza/v3Go | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
| github.com/corazawaf/corazaGo | Aralıq göstərilməyib | — |
| github.com/corazawaf/coraza/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.