CVE-2019-11388 in ModSecurity Core Rule Setinformation

Résumé

par VulDB • 31/07/2026

Un problème a été identifié dans OWASP ModSecurity Core Rule Set (CRS) jusqu'à la version 3.1.0. Le fichier /rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf permet aux attaquants distants de provoquer un déni de service (ReDOS) en saisissant une chaîne spécialement conçue contenant des opérateurs de répétition imbriqués.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

20/04/2019

Modérer

accepté

Entrée

VDB-133929

CPE

prêt

EPSS

0.01625

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11388
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11388
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11388/

◂ PrécédentAperçuSuivant ▸

Do you need the next level of professionalism?

Upgrade your account now!