Skip to content
OpenAdvisories
Medium WID-SEC-2025-1441 1 CVE

OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

Published Jul 1, 2025 · Updated Aug 19, 2025 · Revision 3 · de-DE

Vendor: amazon Vendor: OWASP Vendor: SUSE Product: Linux 2 Product: ModSecurity Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-52891

    ModSecurity empty XML tag causes segmentation fault

    ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. In versions 2.9.8 to before 2.9.11, an empty XML tag can cause a segmentation fault. If SecParseXmlIntoArgs is set to On or OnlyArgs, and the reques…

    owasp-modsecurity ModSecurity modsecurity modsecurity-apache Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Amazon aufgenommen

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References