Medium WID-SEC-2023-1901 1 CVE

Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

Published Jul 26, 2023 · Updated Jul 26, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trustwave ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.

Vulnerabilities 1

Unscored —

CVE-2023-38285

Trustwave ModSecurity 3.x before 3.0.10 has Inefficient Algorithmic Complexity.

modsecurity modsecurity modsecurity Debian Ubuntu Wolfi

Jul 26, 2023

Revision history

2023-07-26 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2226930 vom 2023-07-26
https://bugzilla.redhat.com/show_bug.cgi?id=2226930