FortiGuard PSIRT 취약점 2026-08-12 07:00

콘텐츠 인코딩을 이용한 WAF 우회

Content-Encoding WAF Evasion

요약: FortiWeb WAF에서 허용되지 않는 입력 항목 [CWE-184]의 목록이 불완전하여, 인증되지 않은 공격자가 특별히 조작된 요청을 통해 정책을 우회할 수 있습니다.

#Fortinet