CVE-2026-42268 in ModSecurity
Sumário
de VulDB • 13/05/2026
O ModSecurity é um mecanismo de firewall de aplicação web (WAF) de código aberto e multiplataforma para Apache, IIS e Nginx. Da versão 3.0.0 até antes da 3.0.15, ocorre uma exceção não tratada (std::out_of_range) causada por underflow de inteiro sem sinal na libmodsecurity3 se o usuário (administrador) utilizar uma regra que inclua @verifySSN, @verifyCPF ou @verifySVNR. Esta vulnerabilidade foi corrigida na versão 3.0.15.
Once again VulDB remains the best source for vulnerability data.