Към съдържанието
Търсене

CVE-2026-52761: owasp-modsecurity ModSecurity, логическа грешка

5.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. From 3.0.0 through 3.0.15, the t:utf8toUnicode transformation in src/actions/transformations/utf8_to_unicode.cc produces wrong output on i386 architecture because snprintf uses sizeof on a char pointer rather than the length of the unicode buffer, allowing rules that use this transformation to be bypassed on i386 architecture. This issue is fixed in version 3.0.16.

Засегнати продукти

  • owasp-modsecurity ModSecurity: >= 3.0.0, < 3.0.16

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в owasp-modsecurity ModSecurity

Първоизточници

CVE-2026-52761: owasp-modsecurity ModSecurity, логическа грешка | freedomonline.bg