CVE-2019-11391 in ModSecurity Core Rule Set
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Problem in OWASP ModSecurity Core Rule Set (CRS) bis Version 3.1.0 entdeckt. /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf ermöglicht es Remote-Angriffen, einen Denial of Service (ReDOS) zu verursachen, indem sie eine speziell konstruierte Zeichenkette mit $a# am Anfang und verschachtelten Wiederholungsoperatoren eingeben. HINWEIS: Der Softwarewart bestreitet, dass dies ein Schwachstellenproblem ist, da das Problem nicht über ModSecurity ausgenutzt werden kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.