CVE-2019-11391 in ModSecurity Core Rule Set
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in OWASP ModSecurity Core Rule Set (CRS) fino alla versione 3.1.0. Il file /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf consente agli attaccanti remoti di causare una negazione del servizio (ReDOS) inserendo una stringa appositamente costruita con $a# all'inizio e operatori di ripetizione annidati. NOTA: il responsabile del software contesta che si tratti di una vulnerabilità, poiché l'issue non può essere sfruttata tramite ModSecurity
If you want to get best quality of vulnerability data, you may have to visit VulDB.