CVE-2019-11388 in ModSecurity Core Rule Set

Riassunto

di VulDB • 31/07/2026

È stato rilevato un problema in OWASP ModSecurity Core Rule Set (CRS) fino alla versione 3.1.0. Il file /rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf consente agli attaccanti remoti di causare una negazione del servizio (ReDOS) inserendo una stringa appositamente costruita con operatori di ripetizione annidati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/04/2019
• Moderazione: accettato
• Voce: VDB-133929
• CPE: pronto
• CWE: CWE-185 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01625
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11388
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11388/