PT-2026-55934 · Undefined · Undefined
Publicado
2026-07-06
·
Atualizado
2026-07-06
·
CVE-2026-52761
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
🚨 Two ModSecurity WAF bypass flaws disclosed — patch to v3.0.16 now!
🕳️ CVE-2026-52747 (High, 7.5): The multipart parser strips line breaks from form fields — WAF sees one value, backend sees another. Payloads slip past rules undetected.
🐛 CVE-2026-52761 (Moderate, 5.3): sizeof() on a pointer bug breaks UTF-8 normalization on i386 — rules relying on it can be bypassed.
⬆️ Upgrade immediately + avoid i386 deployments.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undefined