CVE-2019-11387 in ModSecurity Core Rule Set
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in OWASP ModSecurity Core Rule Set (CRS) fino alla versione 3.1.0. Il file /rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf consente agli attaccanti remoti di causare una negazione del servizio (ReDOS) inserendo una stringa appositamente costruita con operatori di ripetizione annidati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.