Vulnerabilities in corazawaf

2 results

Vexday analysis

Corazawaf apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma sob ataque ativo e nenhuma crítica. A fraqueza dominante (CWE-400 - Uncontrolled Resource Consumption) sugere potencial para negação de serviço, mas a ausência de publicações recentes indica estabilidade atual do componente.

CVE-2023-40586HIGHgo package github.com/corazawaf/coraza is vulnerable to denial of serviceEPSS 0.6%CVE-2025-29914MEDIUMOWASP Coraza WAF has parser confusion which leads to wrong URI in `REQUEST_FILENAME`EPSS 0.3%