В OWASP ModSecurity Core Rule Set (CRS) 3.0.2 обнаружена проблема. Использование X.Filename вместо X_Filename может обойти некоторые правил…

В OWASP ModSecurity Core Rule Set (CRS) 3.0.2 обнаружена проблема. Использование X.Filename вместо X_Filename может обойти некоторые правила загрузки PHP-скриптов, поскольку PHP автоматически преобразует точки в подчеркивания в определенных контекстах, где точки недопустимы.