CVE:CVE-2023-38199
CNNVD:CNNVD-202307-1175
OWASP ModSecurity Core Rule Set（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。
OWASP ModSecurity Core Rule Set 3.3.4及之前版本存在安全漏洞，该漏洞源于不会阻止多个 Content-Type 标头，这可能允许攻击者使用精心设计的有效负载绕过 WAF。
solution:Upgrade owasp coreruleset to a higher version than 3.3.4,and avoid the version (,3.3.4]