CVE-2026-21876 (OWASP CRS WAF बायपास)

CVE-2026-21876 डॉकर कंटेनर + न्यूनतम PoC।

मैं @airween और @fzipi को उनकी त्वरित प्रतिक्रिया के लिए अलग-अलग धन्यवाद देना चाहता हूँ! भेद्यता का सुधार बहुत कम समय में तैयार हो गया था।

PoC

चलाएँ:

cd springboot_undertow_stand # or aspnet_stand
docker compose up --build
python3 demo/send.py            # BASELINE -> 403, BYPASS -> 200 + reconstructed payload

संदर्भ

• गिटहब सुरक्षा सलाह
• OWASP CRS वॉकथ्रू ब्लॉगपोस्ट