CVE-2026-41504

OWASP Coraza WAF, golang əsaslı modsecurity ilə uyğun veb tətbiqi təhlükəsizlik divarı (WAF) kitabxanasıdır. 3.0.0 versiyasından 3.8.0 versiyasına qədər internal/auditlog/formats.go faylında yerləşən Native audit-loq formatlayıcısı, hücum edən tərəfindən idarə olunan sorğu və cavab sahələrini karret geri dönüşlərini (carriage return) və ya sətir keçidlərini (line feed) neytrallaşdırmadan yazır. SecAuditLogFormat Native aktiv olduqda, daxil edilmiş sətir fasilələri tranzaksiya qeydi daxilində saxta sətirlər yarada bilər. Sorğu və ya cavab gövdəsini, başlığını (header), xəta mesajını və ya uyğunlaşdırılmış qayda məlumatlarını idarə edən hücumçu, tranzaksiya qeydi daxilində saxta audit sətirləri kimi görünən karret geri dönüşləri və sətir keçidləri daxil edə bilər. Saxtalaşdırılmış məzmun operatorları və sətir yönümlü SIEM emalını çaşdıra bilər, lakin proqnozlaşdırıla bilməyən tranzaksiya sərhədləri ayrı bir tam sessiyanın birbaşa təqlid edilməsinin qarşısını alır. Bu problem 3.8.0 versiyasında düzəldilmişdir.