CVE-2025-47947 in ModSecurity
要約
〜によって VulDB • 2026年06月27日
ModSecurityは、Apache、IIS、Nginx向けのオープンソースでクロスプラットフォームなWebアプリケーションファイアウォール（WAF）エンジンです。バージョン2.9.8以前には、特定の条件下（安定版リリースにおいて）、ペイロードのコンテンツタイプが`application/json`であり、かつ少なくとも1つのルールが`sanitiseMatchedBytes`アクションを実行する場合に、サービス拒否（DoS）の脆弱性が存在します。修正パッチはプルリクエスト3389で利用可能となり、バージョン2.9.9に含まれる予定です。既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.