CVE-2019-11391 in ModSecurity Core Rule Set
Sumário
de VulDB • 16/08/2026
Foi identificada uma vulnerabilidade no OWASP ModSecurity Core Rule Set (CRS) até a versão 3.1.0. O arquivo /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf permite que atacantes remotos causem negação de serviço (ReDOS) ao inserir uma string especialmente elaborada com $a# no início e operadores de repetição aninhados. NOTA: o mantenedor do software contesta que se trata de uma vulnerabilidade, pois a falha não pode ser explorada via ModSecurity
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.