Veille sécuritéBackend & données
P3Élevée
Coraza peut omettre silencieusement des arguments au-delà de SecArgumentsLimit, de sorte que les règles de sécurité ne les inspectent pas. Le traitement de certains corps peut aussi consommer une quantité excessive de mémoire; une mise à niveau vers la version corrigée est indiquée.
Go
IdentifiantCVE-2026-41510
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.8.1
Source : NVD — CVE-2026-41510
Analyse technique
L’omission concerne notamment ARGS, ARGS_GET, ARGS_NAMES, ARGS_GET_NAMES, ARGS_POST et ARGS_PATH. Des corps urlencoded ou JSON peuvent également dépasser les budgets de traitement et augmenter la consommation mémoire.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-12 à 20:17:09.793Z, soit 2026-10-12T22:17:09.793+02:00, dans la période. Le projet Coraza indique que la version corrective 3.8.1 est sortie le 2026-10-02, avant la période; l’événement retenu est la publication NVD.
ImpactDes valeurs non inspectées peuvent permettre de contourner des règles WAF; le traitement d’arguments peut aussi provoquer une forte consommation mémoire et une dégradation de service.
Versions affectéesCoraza 3.0.0 à 3.8.0; corrigé en 3.8.1.
Version corrigée3.8.1
ContournementL’avis Coraza recommande les règles 200004 et 200005 de coraza.conf-recommended, ou une règle équivalente sur ARGUMENTS_LIMIT_REACHED.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-12T22:17:09.793+02:00
Mise à jour2026-10-12T22:17:09.793+02:00
Détection / vérification
Vérifier la version de Coraza et les limites d’arguments configurées, y compris le traitement des corps urlencoded et JSON.
Action recommandée
Mettre à niveau vers Coraza 3.8.1 ou ultérieure et appliquer les règles de contrôle d’ARGUMENTS_LIMIT_REACHED recommandées par le projet.
Sources
Priorisation DFS : P3 · 1 source(s).