CVE-2026-41508
Açıklama
OWASP Coraza WAF, golang tabanlı modsecurity uyumlu bir web uygulaması güvenlik duvarı kütüphanesidir. 3.4.0 ile 3.8.0 versiyonları arasında, internal/bodyprocessors/multipart.go dosyasındaki multipart işlemcisi, MULTIPART_STRICT_ERROR değerini ayarlamadan io.ErrUnexpectedEOF hatasını kritik olmayan bir hata olarak değerlendirmektedir. Uzaktaki bir saldırgan, io.ErrUnexpectedEOF hatasına yol açan kesilmiş bir multipart gövdesi göndererek, önerilen savunma kuralı tarafından kullanılan strict-error sinyali tetiklenmeden ayrıştırmanın durmasına neden olabilir. 200002 ve 200003 numaralı kurallar çalışmaz ve bu durum, multipart ayrıştırıcı uyuşmazlığı payload'larının, kesilmiş gövdeyi farklı şekilde yorumlayan bir arka uç sistemine ulaşmasına izin verir. Bu sorun 3.8.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- github.com/corazawaf/coraza/v33.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/corazawaf/coraza/v3Go | 3.4.0 ≤ v < 3.8.0 | 3.8.0 |
| github.com/corazawaf/corazaGo | Aralık belirtilmemiş | — |
| github.com/corazawaf/coraza/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.