首页
/ Core Rule Set 4.13.0 版本发布:安全防护再升级

Core Rule Set 4.13.0 版本发布:安全防护再升级

2025-06-18 11:42:32作者:卓炯娓

Core Rule Set(CRS)是一个开源的Web应用防火墙规则集,主要用于保护Web应用程序免受各种攻击。作为ModSecurity等WAF引擎的核心规则库,CRS提供了针对SQL注入、跨站脚本(XSS)、远程代码执行等常见Web攻击的防护能力。最新发布的4.13.0版本带来了一系列重要的安全增强和优化。

安全问题修复

本次更新中最重要的修复是针对REQUEST_URI双重URL解码问题的安全补丁。这个问题可能导致WAF绕过,因为攻击者可能利用双重解码来规避规则检测。开发团队通过修正URL解码逻辑,确保了安全规则能够正确识别经过编码的攻击载荷。

新增检测能力

4.13.0版本引入了多项新的检测能力,进一步增强了防护覆盖面:

  1. 针对CVE-2025-29927(Next.js框架问题)的检测规则,通过识别特定的请求头来防范相关攻击。

  2. 新增了一批XSS攻击载荷的检测模式,覆盖了更多变种的跨站脚本攻击技术。

  3. 扩展了受限文件扩展名列表(tx.restricted_extensions),新增了.dist和.dpkg-dist等可能包含重要信息的配置文件扩展名。

  4. 增加了更多常见的会话cookie名称,提高了会话劫持攻击的检测能力。

规则优化与调整

开发团队对现有规则进行了多项优化:

  1. 移除了检测Java源代码泄露的规则952100,这反映了现代开发实践的变化。

  2. 修复了原型污染检测规则934130,扩展了其检测模式以覆盖更多攻击变种。

  3. 修正了路径遍历检测规则930110,避免了误报情况。

  4. 改进了电子邮件地址检测规则,解决了特定格式(如firstname.dockery@host.tld)的误报问题。

性能与稳定性改进

本次更新还包括多项底层优化:

  1. 增加了对未设置TX变量的预检查,提高了规则执行的稳定性。

  2. 针对Unix远程代码执行规则进行了调整,减少了定量测试中发现的误报情况。

  3. 更新了受限上传文件类型列表,保持了与最新威胁形势的同步。

总结

Core Rule Set 4.13.0版本延续了项目对Web应用安全的前沿防护理念,通过新增检测能力、优化现有规则和修复安全问题,为Web应用提供了更全面、更精确的保护。对于使用WAF来保护Web应用的组织来说,及时升级到最新版本是确保安全防护有效性的重要措施。特别是那些运行Next.js等框架的应用,新版本提供的针对性防护尤为重要。

登录后查看全文
热门项目推荐
相关项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
197
2.17 K
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
208
285
pytorchpytorch
Ascend Extension for PyTorch
Python
59
94
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
973
574
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
9
1
ops-mathops-math
本项目是CANN提供的数学类基础计算算子库,实现网络在NPU上加速计算。
C++
549
81
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
1.02 K
399
communitycommunity
本项目是CANN开源社区的核心管理仓库,包含社区的治理章程、治理组织、通用操作指引及流程规范等基础信息
393
27
MateChatMateChat
前端智能化场景解决方案UI库,轻松构建你的AI应用,我们将持续完善更新,欢迎你的使用与建议。 官网地址:https://matechat.gitcode.com
1.2 K
133