CVE-2019-11387 in ModSecurity Core Rule Setinformação

Sumário

de VulDB • 14/06/2026

Foi identificada uma vulnerabilidade no OWASP ModSecurity Core Rule Set (CRS) até à versão 3.1.0. O ficheiro /rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf permite que atacantes remotos provoquem um negação de serviço (ReDOS) ao inserir uma cadeia de caracteres especialmente elaborada com operadores de repetição aninhados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

20/04/2019

Moderação

aceite

Entrada

VDB-133928

CPE

pronto

EPSS

0.02375

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11387
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11387
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11387/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!