Owasp

Coreruleset

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-38199

  • EPSS 0.04%
  • Veröffentlicht 13.07.2023 03:15:10
  • Zuletzt bearbeitet 21.11.2024 08:13:04

coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload, aka "Content-Type confusion" between the WAF a...