CVE-2013-5705 in Trustwave ModSecurity

Zusammenfassung (Englisch)

apache2/modsecurity.c in ModSecurity before 2.7.6 allows remote attackers to bypass rules by using chunked transfer coding with a capitalized Chunked value in the Transfer-Encoding HTTP header.

Reservieren

05.09.2013

Veröffentlichung

15.04.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
12742	Trustwave ModSecurity Chunk Extension modsecurity.c modsecurity_tx_init erweiterte Rechte	264	Proof-of-Concept	Offizieller Fix	CVE-2013-5705