Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-114101 là lỗ hổng Improper Input Validation ảnh hưởng tới coraza (phiên bản bị ảnh hưởng: < 3.8.1). Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 6.3. Hiện chưa đủ dữ liệu để xác định lỗ hổng này đã bị khai thác hay chưa.
Đang phân tích dữ liệu...
Coraza before 3.8.1 extracts multipart upload filenames with Go's mime.ParseMediaType, which silently ignores RFC 5987 filename* parameters whose charset is not utf-8 or us-ascii. Unauthenticated attackers can send a decoy filename with filename*=iso-8859-1''shell.php, or filename* alone, so FILES-based rules never see the real name, letting dangerous uploads reach backends that honor filename*.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
