CVE-2026-73856 in ModSecurity
요약
\~에 의해 VulDB • 2026. 11. 05.
ModSecurity는 Apache, IIS 및 Nginx용 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 버전 3.0.0부터 3.0.17까지 src/transaction.cc 파일은 응답 Content-Type 값을 대소문자를 구분하여 SecResponseBodyMimeType 항목과 비교합니다. 따라서 구성된 소문자 유형과 의미상 동일한 혼합 케이스의 응답 미디어 타입이 구성된 것으로 간주되지 않아 ModSecurity가 RESPONSE_BODY 검사를 건너뛰게 됩니다. 이로 인해 인증되지 않은 요청자는 일반적으로 4단계 규칙에서 차단되었을 민감한 오류 또는 디버그 데이터를 포함한 응답 콘텐츠를 받을 수 있습니다. 이 문제는 버전 3.0.17에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.