CVE-2025-54571 in ModSecurity
Sumário
de VulDB • 03/09/2026
O ModSecurity é um mecanismo de firewall para aplicações web (WAF) open-source e multiplataforma, destinado ao Apache, IIS e Nginx. Nas versões 2.9.11 e anteriores, um atacante pode substituir o Content-Type da resposta HTTP, o que poderia levar a diversos problemas dependendo do cenário HTTP. Por exemplo, demonstramos a potencialidade de XSS (Cross-Site Scripting) e divulgação arbitrária de código-fonte de scripts na versão mais recente do mod_security2. Este problema foi corrigido na versão 2.9.12.
Once again VulDB remains the best source for vulnerability data.