O OWASP ModSecurity divulgou múltiplas vulnerabilidades que podem permitir que atacantes contornem regras de firewall de aplicação web (WAF), evitem inspeção de requisições e respostas, ou até provoquem condições de negação de serviço. As falhas afetam o motor da versão 3 do ModSecurity, libmodsecurity3, e também algumas questões na versão 2. As versões corrigidas são ModSecurity 3.0.17 e 2.9.15.
As vulnerabilidades impactam funções utilizadas para inspecionar requisições e respostas HTTP, com destaque para a vulnerabilidade GHSA-5pww-8rfg-9crf, que envolve o parâmetro filename* do RFC 2231 em uploads multipart. Aplicações que seguem o comportamento de parsing compatível com RFC, como Go, Python, Node.js e Java, podem processar valores controlados pelo atacante, criando uma brecha entre o WAF e a aplicação protegida.
A exploração ativa não é mencionada nas fontes, mas as falhas foram documentadas em advisories do GitHub, e algumas ainda não possuem identificadores CVE. As organizações devem revisar as notas de versão do ModSecurity, atualizar para as versões corrigidas e testar as regras contra payloads codificados e malformados.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews