WAFルールセット「OWASP CRS」に深刻な脆弱性 – 「ModSecurity」とあわせて更新を （Security NEXT）

OWASP（Open Web Application Security Project）が提供するウェブアプリケーションファイアウォール（WAF）向けのルールセット「OWASP ModSecurity Core Rule Set（CRS）」に複数の脆弱性が明らかとなった。 HTTPヘッダの「Content-Type」を細工することにより、文字エンコーディングの許可リストをバ…