درس هفته برای تیمهایی که روی WAF حساب کردهاند: encoding میتواند قاعدهٔ مسیر را دور بزند، و WAF جایگزین پچ نیست.
CVE-2026-35273 یک RCE بدون احراز …