跳到正文
热点事件持续更新

Coraza WAF绕过漏洞PoC公开

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

GitHub上公开了针对CVE-2026-114101的PoC项目nilepatch-coraza-bypass，演示使用Coraza WAF 3.8.1之前版本的Go应用可被绕过。攻击者发送带有`filename*=iso-8859-1''shell.php`的诱饵文件名，即可绕过基于FILES的WAF规则，让危险上传到达后端。 项目建议在go.mod中将Coraza升级至3.8.1或更高版本。

AI 根据报道生成 · 47 分钟前更新

最新进展10月23日 07:11
Coraza 3.8.1 之前版本 multipart 文件名解析绕过 CVE-2026-114101 的 PoC 公开

报道时间线

沿着报道，了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合
    Coraza 3.8.1 之前版本 multipart 文件名解析绕过 CVE-2026-114101 的 PoC 公开

    GitHub 上公开了针对 CVE-2026-114101 的 PoC 项目 nilepatch-coraza-bypass，演示使用 Coraza WAF 3.8.1 之前版本的 Go 应用如何被绕过。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。