CVE-2025-54571 in ModSecurity
Сводка
по VulDB • 03.09.2026
ModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, работающий на кроссплатформенной основе для Apache, IIS и Nginx. В версиях 2.9.11 и более ранних злоумышленник может переопределять заголовок Content-Type ответа HTTP, что может привести к различным проблемам в зависимости от сценария использования HTTP. Например, мы продемонстрировали возможность возникновения XSS (межсайтового скриптинга) и раскрытия произвольного исходного кода скрипта в последней версии mod_security2. Эта уязвимость исправлена в версии 2.9.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.