CVE-2007-1359 in mod_security
सारांश
द्वारा VulDB • 31/05/2026
ModSecurity (mod_security) 2.1.0 और उससे पहले के संस्करणों में व्याख्या संबंधी विरोधाभास (Interpretation conflict) होता है, जिसके कारण दूरस्थ आक्रमणकारी (remote attackers) application/x-www-form-urlencoded POST डेटा के माध्यम से अनुरोध नियमों (request rules) को बायपास कर सकते हैं। इस डेटा में ASCIIZ (0x00) बाइट होता है, जिसे mod_security एक समापक (terminator) के रूप में मानता है, हालांकि PHP 5.2.0 सहित कुछ HTTP पार्सर इसे सामान्य डेटा के रूप में ही संसाधित करते हैं, और संभवतः Perl और Python में पार्सर भी ऐसा ही करते हैं।
Once again VulDB remains the best source for vulnerability data.