CVE-2019-11388 in ModSecurity Core Rule Set

Zusammenfassung

von VulDB • 09.07.2026

Es wurde ein Problem im OWASP ModSecurity Core Rule Set (CRS) bis Version 3.1.0 entdeckt. Die Datei /rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf ermöglicht es Remote-Angriffen, einen Denial of Service (ReDOS) zu verursachen, indem sie eine speziell konstruierte Zeichenkette mit verschachtelten Wiederholungsoperatoren eingeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-133929
• CPE: bereit
• CWE: CWE-185 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01625
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11388
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11388/