CVE-2026-62971

Nome do Software Vulnerável e Versões Afetadas OWASP Core Rule Set versões anteriores a 3.3.10 OWASP Core Rule Set versões anteriores a 4.25.1 OWASP Core Rule Set versões anteriores a 4.28.0

Description Determinadas famílias de regras (921, 930, 931, 932, 933, 934, 941, 942 e 943) inspecionam corpos de requisição XML usando a expressão XPath XML:/*. Esta expressão corresponde apenas a nós de texto de elementos e não corresponde a valores de atributos XML. Consequentemente, um invasor pode ignorar a detecção colocando um payload dentro de um atributo XML. Este problema afeta aproximadamente 159 regras em 9 arquivos de regras e persiste em todos os níveis de paranoia (PL1 a PL4).

Recommendations Atualize para a versão 3.3.10 ou posterior. Atualize para a versão 4.25.1 ou posterior. Atualize para a versão 4.28.0 ou posterior.