Skip to content
OpenAdvisories
High WID-SEC-2025-0437 1 CVE

OWASP ModSecurity: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 25, 2025 · Updated May 26, 2025 · Revision 3 · de-DE

Vendor: Fedora Vendor: OWASP Vendor: SUSE Product: Linux Product: ModSecurity Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.

Vulnerabilities 1

  • High 7.9
    CVE-2025-27110

    Libmodsecurity3 has possible bypass of encoded HTML entities

    Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. A bug that exists only in Libmodsecurity3 version 3.0.1…

    owasp-modsecurity ModSecurity modsecurity modsecurity Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References