CVE-2026-52747: Уразливість у ModSecurity до версії 3.0.16 призводить до втрати розривів рядків у multipart/form-data

Що відомо

У ModSecurity до версії 3.0.16 парсер тіла запиту multipart/form-data неправильно видаляє розриви рядків у значеннях полів форми, що не є файлами, що може призвести до пропуску небезпечних даних при перевірці ARGS та ARGS_POST. Ця помилка створює розбіжність між ModSecurity та бекенд-додатками, які зберігають розриви рядків.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам обійти правила безпеки, які аналізують параметри запитів, якщо небезпечний синтаксис залежить від розривів рядків. Це підвищує ризик пропуску шкідливих навантажень і потенційних атак на веб-додатки, що захищаються ModSecurity. Власники інфраструктури повинні врахувати цей ризик при оцінці безпеки своїх систем.

Рекомендовані дії адміністратора

Рекомендується оновити ModSecurity до версії 3.0.16 або новішої, де ця проблема виправлена. Якщо оновлення наразі неможливе, слід переглянути правила безпеки, зменшити експозицію вразливих сервісів, посилити моніторинг логів на предмет аномалій та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference