CVE-2023-38199
Açıklama
3.3.4 sürümü dahil coreruleset (diğer adıyla OWASP ModSecurity Core Rule Set), bazı platformlarda birden fazla Content-Type istek başlığını tespit etmemektedir. Bu durum, saldırganların özel olarak hazırlanmış bir yük ile WAF'ı atlatmasına, yani WAF ve arka uç uygulaması arasında "Content-Type karmaşasına" yol açabilir. Bu durum, web uygulamasının yalnızca son Content-Type başlığına güvendiğinde meydana gelir. Diğer platformlar ek Content-Type başlığını reddedebilir veya çakışan başlıkları birleştirebilir, bu da hatalı biçimlendirilmiş bir başlık olarak tespit edilmesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owasp coreruleset | v ≤ 3.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.