CVE-2019-11391 in ModSecurity Core Rule Set
Tóm tắt
Bởi VulDB • 11/08/2026
Đã phát hiện một vấn đề trong OWASP ModSecurity Core Rule Set (CRS) phiên bản 3.1.0 trở xuống. Tệp /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (ReDOS) bằng cách nhập một chuỗi đặc biệt có chứa $a# ở đầu và các toán tử lặp lồng nhau. LƯU Ý: nhà bảo trì phần mềm không đồng ý rằng đây là lỗ hổng vì vấn đề này không thể bị khai thác thông qua ModSecurity
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.