CVE-2019-11391 in ModSecurity Core Rule Set
요약
\~에 의해 VulDB • 2026. 08. 16.
OWASP ModSecurity Core Rule Set(CRS) 3.1.0 버전까지의 제품에서 취약점이 발견되었습니다. /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf 파일을 통해 원격 공격자가 $a#로 시작하고 중첩된 반복 연산자를 포함한 특수하게 작성된 문자열을 입력함으로써 서비스 거부(ReDOS)를 유발할 수 있습니다. 참고: 소프트웨어 유지 관리자는 이 문제가 ModSecurity를 통해 악용될 수 없기 때문에 이는 취약점이 아니라고 주장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.