CVE-2019-11388 in ModSecurity Core Rule SetИнформация

Сводка

по VulDB • 31.07.2026

Обнаружена проблема в OWASP ModSecurity Core Rule Set (CRS) версии до 3.1.0 включительно. Файл /rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf позволяет удаленным злоумышленникам вызвать отказ в обслуживании (ReDOS) путем ввода специально созданной строки с вложенными операторами повторения.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

20.04.2019

Модерация

принято

Вход

VDB-133929

EPSS

0.01625

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11388
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11388
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11388/

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!