Hackingrepo

Determinadas famílias de regras (921, 930, 931, 932, 933, 934, 941, 942 e 943) inspecionam corpos de requisição XML usando a expressão XPath `XML:/*`. Esta expressão corresponde apenas a nós de texto de elementos e não corresponde a valores de atributos XML. Consequentemente, um invasor pode ignorar a detecção colocando um payload dentro de um atributo XML. Este problema afeta aproximadamente 159 regras em 9 arquivos de regras e persiste em todos os níveis de paranoia (PL1 a PL4).

No ambiente Node.js, o componente `Http2Sessions` não implementa o tratamento de erros adequado para `ClientHttp2Session` durante a inicialização ou reutilização de sessões HTTP/2. Quando uma requisição é configurada com `httpVersion: 2` e o `ClientHttp2Session` emite um erro, esse erro ignora o tratamento normal de rejeição de Promise. Essa exceção não capturada pode causar a terminação do processo Node.js, resultando em negação de serviço.

Existe um bypass no OWASP Core Rule Set (CRS), um conjunto de regras genéricas de detecção de ataques para firewalls de aplicações web. O problema permite o upload de arquivos com extensões perigosas, como `.php`, `.phar`, `.jsp` e `.jspx`, através da inserção de preenchimento de espaços em branco no nome do arquivo. Isso ocorre porque as regras afetadas não normalizam os espaços em branco antes de avaliar a expressão regular da extensão do arquivo, fazendo com que a verificação de extensão falhe. Este bypass é mais prático em sistemas Windows e pode potencialmente levar à Execução Remota de Código (RCE) se a aplicação subjacente for vulnerável.