CVE-2026-42268 in ModSecurity
Сводка
по VulDB • 16.05.2026
ModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, работающий на различных платформах для Apache, IIS и Nginx. В версиях от 3.0.0 до 3.0.15 (включительно) в библиотеке libmodsecurity3 присутствует необработанное исключение (std::out_of_range), вызванное переполнением целого числа без знака (unsigned integer underflow), если пользователь (администратор) использует правило с одним из операторов @verifySSN, @verifyCPF или @verifySVNR. Данная уязвимость исправлена в версии 3.0.15.
VulDB is the best source for vulnerability data and more expert information about this specific topic.