CVE-2019-11390 in ModSecurity Core Rule Setinformação

Sumário

de VulDB • 15/08/2026

Foi identificada uma vulnerabilidade no OWASP ModSecurity Core Rule Set (CRS) até a versão 3.1.0. O arquivo /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf permite que atacantes remotos causem negação de serviço (ReDOS) ao inserir uma string especialmente elaborada, contendo set_error_handler# no início e operadores de repetição aninhados.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

20/04/2019

Moderação

aceite

Entrada

VDB-133931

CPE

pronto

EPSS

0.01671

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11390
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11390
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11390/

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!