首頁
首頁 最新消息 重要資安&注意事項
產品搜尋
最新消息
以類別搜尋
以關鍵字搜尋
重要資安&注意事項
關於資安風險高風險漏洞WAF CVE-2026-104269
日期 : 2026/11/12
嚴重程度：
CVSS 評分 8.6 ( 高風險 / High )

CVE-2026-104269是存在於開源 Web 應用程式防火牆 ( WAF ) 引擎 ModSecurity 的一項安全限制繞過漏洞.

此漏洞不影響禾翔新世代防火牆WAF模組.

此漏洞主要涉及WAF對上傳檔名的解析、檢查與過濾機制.
當時為了防護PHP漏洞 ( CVE-2026-109618 與 CVE-2026-109619 ), 可以透過WAF建立相關的攻擊辨識與阻擋機制.
不過, 當時修補PHP漏洞未釋出這項WAF防護機制, 而是直接修正相關漏洞, 並緊急2026/10/23於官網/郵件電子報/LIN官方帳號同步公告發佈韌體V3.1.6.1, 因此不受此漏洞影響.
不過將後續版本仍會在WAF中加入相關防護機制.
快速連結
禾翔設備採購網站
產品介紹
聯絡我們
保固維修
韌體&APP下載
人才招募
友好連結
社群網站
LINE Official Account
Facebook
Google+
twitter
Linkedin

禾翔資訊股份有限公司 (統一編號: 13167798)
 07-3494097   07-3596785   service@herhsiang.com.tw

 高雄市三民區鼎和街5號3F 郵遞區號: 80792 / 807080
營業時間: 星期一 ~ 星期五 8:30 ~ 12:00 / 13:30 ~ 18:00

(例假日及國定假日除外)
版權所有 2002~2026