Veille sécuritéBackend & données
P4Moyenne
Le processeur multipart de Coraza diffère la fermeture des fichiers temporaires jusqu’à la fin du traitement de la requête, ce qui peut accumuler des descripteurs ouverts quand une requête contient de nombreuses parties fichier. Une exhaustion peut perturber le traitement des requêtes ; mettre à niveau vers Coraza 3.8.0.
Go
IdentifiantAvis de sécurité
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.8.0
Source : GHSA-rp9v-7xv3-r6g3 — Coraza
Analyse technique
La fermeture des fichiers temporaires est différée dans une boucle et n’intervient qu’au retour de la fonction. Une charge multipart avec de nombreuses parties peut ainsi épuiser les descripteurs disponibles.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-08T17:52:00Z, dans la période demandée.
ImpactL’épuisement des descripteurs peut provoquer des erreurs de traitement et affecter les requêtes légitimes.
Versions affectées>= 3.0.0, < 3.8.0
Version corrigée3.8.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-08T17:52:00Z
Mise à jour2026-10-08T17:52:01Z
Action recommandée
Mettre à niveau vers Coraza 3.8.0 ou ultérieur.
Sources
Priorisation DFS : P4 · 1 source(s).