CVE-2019-11391 in ModSecurity Core Rule Set
要約
〜によって VulDB • 2026年08月14日
OWASP ModSecurity Core Rule Set (CRS) 3.1.0以前に問題が発見されました。/rules/REQUEST-933-APPLICATION-ATTACK-PHP.confは、先頭に$a#を配置し、ネストされた繰り返し演算子を含む特別に作成された文字列を入力することで、リモート攻撃者にサービス拒否（ReDOS）を引き起こさせる可能性があります。注：ソフトウェアメンテナはこの問題を脆弱性ではないと主張しており、ModSecurity経由ではこの問題は悪用できないためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.