ModSecurity 멀티파트 파서의 filename* 해석 차이로 파일 검사 우회

요약

ModSecurity WAF 엔진의 멀티파트 파서가 filename* 매개변수를 백엔드와 다르게 해석해, 검사를 거친 이름과 다른 파일 이름이 애플리케이션에 전달될 수 있습니다. 3.0.0부터 3.0.17 이전 버전이 해당합니다.

해당 조건

• Go, Python, Node.js 또는 Java 백엔드 애플리케이션
• ModSecurity 3.0.0 이상 3.0.17 미만

대처법

ModSecurity 3.0.17로 업데이트하세요.

대상 제품과 운영체제

• Windows
• Linux
• ModSecurity

CVE 번호

• CVE-2026-104269 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 00:51

처음 확인 2026-11-10 02:00