PT-2025-12364 · Owasp · Owasp Coraza Waf

Publicado 2025-03-20 · Atualizado 2025-03-28 · CVE-2025-29914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do OWASP Coraza WAF anteriores à 3.3.3

Descrição O problema ocorre quando uma requisição é feita para um URI que começa com //. Nesses casos, o REQUEST FILENAME é definido incorretamente, potencialmente levando a um bypass de regras. Por exemplo, uma requisição para o URI '//bar/uploads/foo.php?a=b' resultaria no REQUEST FILENAME sendo definido como '/uploads/foo.php'.

Recomendações Para versões anteriores à 3.3.3, atualize para a versão 3.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso a URIs que começam com // para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

BDU:2026-07889

CVE-2025-29914

GHSA-Q9F5-625G-XM39

GO-2025-3537

OPENSUSE-SU-2025:14937-1

Produtos afetados

Owasp Coraza Waf

Referências · 46

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29914.json · Exploit
• https://github.com/corazawaf/coraza/security/advisories/GHSA-q9f5-625g-xm39 · Nota
• https://github.com/corazawaf/coraza/commit/4722c9ad0d502abd56b8d6733c6b47eb4111742d · Nota
• https://github.com/corazawaf/coraza · Nota
• https://suse.com/security/cve/CVE-2025-29778 · Nota
• https://suse.com/security/cve/CVE-2024-9042 · Nota
• https://suse.com/security/cve/CVE-2025-24513 · Nota
• https://suse.com/security/cve/CVE-2024-53348 · Nota
• https://suse.com/security/cve/CVE-2025-24514 · Nota
• https://suse.com/security/cve/CVE-2025-1098 · Nota
• https://t.me/cvenotify/115546 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-1767 · Nota
• https://twitter.com/CVEnew/status/1902831002998780328 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-29923 · Nota
• https://suse.com/security/cve/CVE-2024-53351 · Nota