CVE-2019-11389 in ModSecurity Core Rule Set信息

摘要

由 VulDB • 2026-05-24

在 OWASP ModSecurity Core Rule Set (CRS) 3.1.0 及更早版本中发现一个问题。/rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf 允许远程攻击者通过在字符串开头使用 next# 并嵌套重复操作符来构造特制字符串，从而导致拒绝服务（ReDOS）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-20

管理

已接受

条目

VDB-133930

CPE

准备好

CWE

CWE-185 (已确认)

CVSS

5.3 (NVD)

EPSS

0.01671

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-11389
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-11389
CVE Details	https://www.cvedetails.com/cve/CVE-2019-11389/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!