Veille sécuritéBackend & données
P4Moyenne
Le processeur de réponses JSON de Coraza n’applique pas de limite de récursion, ce qui peut mobiliser fortement le processeur face à une réponse JSON profondément imbriquée. Mettre à niveau vers Coraza 3.8.0 ou ultérieur.
Go
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.8.0
Source : GHSA-3c6w-j9xm-8h2h — Coraza
Analyse technique
Le traitement des réponses passe une limite de récursion désactivée à `readJSON`; le coût de traitement augmente rapidement avec la profondeur d’imbrication. Le chemin de traitement des requêtes conserve, lui, une limite configurée.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-08T17:51:42Z, dans la période demandée.
ImpactUne réponse JSON construite de façon à être profondément imbriquée peut entraîner une forte consommation CPU lors de son inspection.
Versions affectées>= 3.0.0, < 3.8.0
Version corrigée3.8.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-08T17:51:42Z
Mise à jour2026-10-08T17:51:44Z
Action recommandée
Mettre à niveau vers Coraza 3.8.0 ou ultérieur.
Sources
Priorisation DFS : P4 · 1 source(s).