Avec le format d’audit Native, des retours chariot ou sauts de ligne contrôlés par un attaquant peuvent forger des lignes dans un enregistrement de transaction. Cela risque d’induire en erreur les opérateurs ou les traitements SIEM qui analysent les journaux ligne par ligne.
Source : NVD — CVE-2026-41504
Analyse technique
Le formateur Native n’assainit pas les caractères CR/LF dans certains champs de requête, réponse, erreur ou règle correspondante. La frontière de transaction imprévisible limite l’usurpation d’une session complète distincte.
Impact, versions et correctif
Détection / vérification
Vérifier si Coraza utilise SecAuditLogFormat Native.
Action recommandée
Mettre à niveau vers Coraza 3.8.0 ou ultérieure; si la mise à niveau est impossible, examiner l’usage du format Native et la robustesse des traitements de journaux.
Sources
Priorisation DFS : P4 · 1 source(s).