OWASP ModSecurity: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.
Advisory mit allen CVEs öffnen
Mehr zu ModSecurity
Weitere Advisories
- HochCVE-2026-73857OWASP ModSecurity: Mehrere Schwachstellen
- MittelCVE-2026-107835OWASP Coraza WAF ist eine in Go geschriebene Web Application Firewall-Bibliothek, die mit ModSecurity kompatibel ist.
- Ohne Bewertungosv:openSUSE-SU-2026:11632-1owasp-modsecurity-crs-4.29.0-1.1 on GA media
- MittelCVE-2026-52761ModSecurity: Transformation utf8toUnicode produces wrong output on i386 architecture
- HochCVE-2026-52747ModSecurity: Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass
- MittelCVE-2026-52761ModSecurity: Transformation utf8toUnicode produces wrong output on i386 architecture
- HochCVE-2026-52747ModSecurity: Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass
- HochCVE-2026-52747OWASP ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Weitere News-Einträge
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3666