CVE-2025-47947 in ModSecurity
الملخص
بحسب VulDB • 02/09/2026
ModSecurity هو محرك جدار حماية لتطبيقات الويب (WAF) مفتوح المصدر ومتعدد المنصات لـ Apache و IIS و Nginx. الإصدارات حتى 2.9.8 وشاملةً لها معرضة لهجوم حجب الخدمة في حالة خاصة واحدة (في الإصدارات المستقرة المُصدرة): عندما يكون نوع محتوى الحمولة `application/json`، ويوجد على الأقل قاعدة تقوم بإجراء `sanitiseMatchedBytes`. يتوفر تصحيح للخلل عبر طلب السحب 3389 ومن المتوقع أن يصبح جزءاً من الإصدار 2.9.9. لا توجد حلول بديلة معروفة متاحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.