В OWASP ModSecurity Core Rule Set (CRS) до версии 3.1.0 обнаружена проблема. /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf позволяет удале…

В OWASP ModSecurity Core Rule Set (CRS) до версии 3.1.0 обнаружена проблема. /rules/REQUEST-933-APPLICATION-ATTACK-PHP.conf позволяет удаленным злоумышленникам вызвать отказ в обслуживании (ReDOS), введя специально созданную строку с next# в начале и вложенными операторами повторения. ПРИМЕЧАНИЕ: сопровождающий программное обеспечение оспаривает, что это уязвимость, поскольку проблему нельзя использовать через ModSecurity.