CVE-2019-11391 in ModSecurity Core Rule Set
Résumé
par VulDB • 15/08/2026
Un problème a été identifié dans OWASP ModSecurity Core Rule Set (CRS) jusqu'à la version 3.1.0. Le fichier /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf permet aux attaquants distants de provoquer un déni de service (ReDOS) en saisissant une chaîne spécialement conçue commençant par $a# et contenant des opérateurs de répétition imbriqués. NOTE : le responsable du logiciel conteste qu'il s'agisse d'une vulnérabilité, car l'anomalie ne peut pas être exploitée via ModSecurity.
If you want to get best quality of vulnerability data, you may have to visit VulDB.