Kitabisa

Teler-waf

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-26047

  • EPSS 0.07%
  • Veröffentlicht 03.03.2023 23:15:12
  • Zuletzt bearbeitet 21.11.2024 07:50:39

teler-waf is a Go HTTP middleware that provides teler IDS functionality to protect against web-based attacks. In teler-waf prior to version v0.2.0 is vulnerable to a bypass attack when a specific case-sensitive hex entities payload with special chara...

6.1

CVE-2023-26046

  • EPSS 0.37%
  • Veröffentlicht 02.03.2023 01:15:11
  • Zuletzt bearbeitet 21.11.2024 07:50:39

teler-waf is a Go HTTP middleware that provides teler IDS functionality to protect against web-based attacks. In teler-waf prior to version 0.1.1 is vulnerable to bypassing common web attack rules when a specific HTML entities payload is used. This v...