CVE-2022-39956

OWASP ModSecurity Core Rule Set (CRS), versões 3.0.x a 3.3.2

A vulnerabilidade diz respeito a uma contornamento parcial do conjunto de regras para solicitações HTTP multipart. Isso ocorre quando uma carga útil utiliza um esquema de codificação de caracteres por meio dos campos de cabeçalho MIME multipart Content-Type ou do campo obsoleto Content-Transfer-Encoding. Como resultado, o mecanismo do firewall de aplicativos web e o conjunto de regras não decodificam nem inspecionam a carga útil, permitindo que ela contorne a detecção. Um backend vulnerável que suporte esses esquemas de codificação pode ser potencialmente explorado.

Para as versões 3.0.x e 3.1.x, atualize para a versão 3.2.2 ou 3.3.3, respectivamente.

Para a versão 3.2.1, atualize para a versão 3.2.2.

Para a versão 3.3.2, atualize para a versão 3.3.3.

Como medida de mitigação geral, instale a versão mais recente do ModSecurity (v2.9.6 / v3.0.8).