Mushroomwasp

Coraza from 3.0.0 before 3.8.1 has a JSON body processor that flattens nested properties into dot-separated ARGS POST names without escaping literal dots, so distinct properties collide. Unauthenticated attackers can add a later dotted property such as account.role that overwrites a malicious nested value, hiding SQL injection payloads from OWASP CRS rules while backends still receive them.

Coraza from 3.0.4 before 3.8.1 contains a request body inspection bypass because request-body processor selection compares the entire Content-Type value exactly, so URL-encoded bodies whose Content-Type carries a media-type parameter are never parsed. Unauthenticated attackers can send application/x-www-form-urlencoded; charset=UTF-8 to keep ARGS POST and REQUEST BODY empty, evading body rules while the backend still processes the payload.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Envoy الأقدم من 1.34.13 إصدارات Envoy من 1.35.0 إلى 1.35.7 إصدارات Envoy من 1.36.0 إلى 1.36.4 إصدارات Envoy 1.37.0 **الوصف** Envoy هو وكيل حافة/وسيط/خدمة عالي الأداء. توجد مشكلة منطقية في مدير اتصالات HTTP في Envoy (FilterManager) قد تؤدي إلى ثغرة «Use-After-Free» (UAF) أو تلف الحالة. يحدث هذا عندما يتم استدعاء ردود الفعل الخاصة بالمرشح في دفق HTTP تم إعادة تعيينه وتحريره بالفعل. تكمن المشكلة في الطريقة `FilterManager::decodeData` الموجودة في `source/common/http/filter manager.cc`. يظل الكائن `ActiveStream` صالحًا أثناء عملية الحذف المؤجل. إذا وصل إطار DATA إلى هذا الدفق مباشرةً بعد إعادة التعيين، فإن برنامج الترميز HTTP/2 يستدعي `ActiveStream::decodeData`، الذي يستدعي بدوره `FilterManager::decodeData`. تفشل هذه الطريقة في التحقق من العلامة `saw downstream reset ` وتقوم بالتكرار على قائمة `decoder filters `، مستدعيةً `decodeData()` في المرشحات التي تلقت بالفعل `onDestroy()`. **التوصيات** قم بالتحديث إلى الإصدار 1.34.13 أو أحدث من Envoy. قم بالتحديث إلى الإصدار 1.35.8 أو أحدث من Envoy. قم بالتحديث إلى الإصدار 1.36.5 أو أحدث من Envoy. قم بالتحديث إلى الإصدار 1.37.1 أو أحدث من Envoy.