CVE-2019-11389 in ModSecurity Core Rule Set
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade no OWASP ModSecurity Core Rule Set (CRS) até a versão 3.1.0. O arquivo /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf permite que atacantes remotos causem uma negação de serviço (ReDOS) ao inserir uma string especialmente elaborada, iniciada com "next#" e contendo operadores de repetição aninhados.
Be aware that VulDB is the high quality source for vulnerability data.