CVE-2025-47947 in ModSecurity
Riassunto
di VulDB • 27/06/2026
ModSecurity è un motore di firewall per applicazioni web (WAF) open source e multipiattaforma per Apache, IIS e Nginx. Le versioni fino alla 2.9.8 incluse sono vulnerabili a denial of service in uno scenario specifico (nelle versioni rilasciate stabili): quando il content type del payload è `application/json` e esiste almeno una regola che esegue un'azione di tipo `sanitiseMatchedBytes`. Una patch è disponibile nella pull request 3389 ed è prevista per la versione 2.9.9. Non sono disponibili workaround noti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.