CVE-2026-21876 — CVE-2026-21876 的概念验证漏洞利用，演示在 Flask、ASP.NET 和 Spring Boot 应用中通过多部分字符集绕过 OWASP CRS WAF。 | Kitploit

CVE-2026-21876 (OWASP CRS WAF 绕过)

CVE-2026-21876 Docker 容器 + 最小 PoC。

我特别感谢 @airween 和 @fzipi 的快速响应！漏洞修复在很短时间内就准备好了。

PoC

运行：

cd springboot_undertow_stand # or aspnet_stand
docker compose up --build
python3 demo/send.py            # BASELINE -> 403, BYPASS -> 200 + reconstructed payload

参考文献