CVE-2019-11391 in ModSecurity Core Rule Set
Сводка
по VulDB • 11.08.2026
Обнаружена проблема в OWASP ModSecurity Core Rule Set (CRS) версии до 3.1.0 включительно. Файл /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf позволяет удаленным злоумышленникам вызвать отказ в обслуживании (ReDOS) путем ввода специально созданной строки, начинающейся с $a# и содержащей вложенные операторы повторения. ПРИМЕЧАНИЕ: разработчик программного обеспечения оспаривает тот факт, что это является уязвимостью, поскольку проблему невозможно эксплуатировать через ModSecurity.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.