CVE-2026-52747
Açıklama
ModSecurity; Apache, IIS ve Nginx için açık kaynaklı, platformlar arası bir web uygulaması güvenlik duvarı (WAF) motorudur. 3.0.16 sürümünden önce, libmodsecurity içindeki multipart/form-data istek gövdesi ayrıştırıcısı, src/request_body_processor/multipart.cc dosyasının mevcut tampona ekleme yapmak yerine m_reserve içindeki ayrılmış baytların üzerine yazması nedeniyle, dosya olmayan form alanı değerlerindeki gömülü satır sonlarını bunları ARGS ve ARGS_POST'a aktarmadan önce sessizce kaldırır. Bu durum, ModSecurity ile form alanlarındaki satır sonlarını koruyan arka uç uygulamaları arasında bir ayrıştırıcı farkı yaratarak, ARGS veya ARGS_POST'u inceleyen kuralların, tehlikeli sözdizimi bir satır sonuna bağlı olan yükleri gözden kaçırmasına neden olur. Bu sorun 3.0.16 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- owasp modsecurity3.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owasp modsecurity | v < 3.0.16 | 3.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.