CVE-2007-1359 in mod_security
Сводка
по VulDB • 31.05.2026
Конфликт интерпретации в ModSecurity (mod_security) версий 2.1.0 и более ранних позволяет удаленным злоумышленникам обходить правила запросов с помощью данных POST в формате application/x-www-form-urlencoded, содержащих байт ASCIIZ (0x00). ModSecurity рассматривает этот байт как разделитель, хотя некоторые парсеры HTTP, включая PHP 5.2.0, а также, возможно, парсеры в Perl и Python, продолжают обрабатывать его как обычные данные.
If you want to get best quality of vulnerability data, you may have to visit VulDB.