Security
English
همهٔ محصولات

github.com/corazawaf/coraza

Go · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Coraza body processor has a JSON key collision that allows unauthenticated attackers to bypass OWASP CRS inspectionCVE-2026-114099 · GHSA-5GJ4-9GM7-2FX2بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: Multipart filename* (RFC 5987) charset restriction lets a decoy filename bypass FILES-based rulesCVE-2026-114101 · GHSA-3WR7-993Q-JRFFبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: URL-encoded form Content-Type parameters bypass Coraza body inspectionCVE-2026-114100 · GHSA-W253-M66G-RX24بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handlingCVE-2026-41508 · GHSA-R3RM-QPHW-HH76بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter floodingCVE-2026-41510 · GHSA-6R3Q-MJV7-XR8Mبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go زیاد اصلاح گزارش شده
Coraza: Native audit-log format allows CRLF injection and log forgery via request body and header fieldsCVE-2026-41504 · GHSA-PRPW-WWV7-XJJRبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: ProcessURI silently drops QUERY_STRING and ARGS_GET on URI parse failure — defense-in-depth bypass for non-net/http integrationsCVE-2026-107825 · GHSA-X26Q-WVHG-FH4Mبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: Resource exhaustion via deferred file handle accumulation in multipart body processorCVE-2026-107834 · GHSA-RP9V-7XV3-R6G3بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza has Cookie Parser ConfusionCVE-2026-107835 · GHSA-G4QM-M288-5CP9بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza: jsDecode Off-by-One in Octal Escape Handling Enables WAF BypassCVE-2026-104774 · GHSA-PC5Q-QFXP-GGQVبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
Coraza JSON body processor: argument-limit truncation reopens an unbounded-depth gjson.Valid stack overflow (process crash)CVE-2026-107826 · GHSA-6GCQ-WC29-5XF2بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go زیاد اصلاح گزارش شده
Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustionCVE-2026-107833 · GHSA-3C6W-J9XM-8H2Hبازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده
OWASP Coraza WAF has parser confusion which leads to wrong URI in `REQUEST_FILENAME`CVE-2025-29914 · GHSA-Q9F5-625G-XM39بازه‌ها نیاز به بررسی دارند. github.com/corazawaf/coraza/v2github.com/corazawaf/coraza/v3 Go متوسط اصلاح گزارش شده