CVE-2026-107834
Açıklama
OWASP Coraza WAF, golang tabanlı bir modsecurity uyumlu web uygulaması güvenlik duvarı kütüphanesidir. 3.0.0 ile 3.8.0 sürümleri arasında, internal/bodyprocessors/multipart.go dosyasındaki multipart döngüsü, yüklenen her dosya parçası için defer temp.Close() işlemini yürütür; bu nedenle her geçici dosya tanımlayıcısı, tüm istek tamamlanana kadar açık kalır. Kimliği doğrulanmamış bir saldırgan, birçok küçük dosya parçası içeren bir multipart gövdesi göndererek istek gövdesi boyut sınırı dahilinde işlem dosya tanımlayıcı tablosunu tüketebilir; bu durum os.CreateTemp hatalarına, MULTIPART_STRICT_ERROR yanıtlarına, meşru yüklemelerin engellenmesine ve işlem genelinde dosyaların veya soketlerin açılamamasına neden olur. Bu sorun 3.8.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/corazawaf/coraza/v33.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/corazawaf/coraza/v3Go | 3.0.0 ≤ v < 3.8.0 | 3.8.0 |
| github.com/corazawaf/corazaGo | Aralık belirtilmemiş | — |
| github.com/corazawaf/coraza/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.