Vulnerabilidades em coreruleset

2 resultados

Análise Vexday

O CoreRuleSet apresenta um footprint reduzido de apenas 2 CVEs na base, sem registros de exploração ativa (KEV). Uma vulnerabilidade é crítica, associada a problemas de canonicalização de caminho (CWE-178), mas o risco atual é limitado pela ausência de atividade recente de ataque e falta de divulgações nos últimos 90 dias.

CVE-2026-21876CRITICALOWASP CRS has multipart bypass using multiple content-type partsEPSS 13.3%CVE-2026-33691MEDIUMOWASP CRS: Whitespace padding in filenames bypasses file upload extension checksEPSS 3.6%