Skip to content
OpenAdvisories
High WID-SEC-2026-2138 2 CVEs

OWASP ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Jun 29, 2026 · Updated Jul 12, 2026 · Revision 2 · de-DE

Vendor: OWASP Product: ModSecurity Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ModSecurity ist eine Open Source Web Application Firewall, die für verschiedene Webserver verfügbar ist.

Vulnerabilities 2

  • High 8.6
    CVE-2026-52747

    ModSecurity: Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass

    ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. Prior to 3.0.16, the multipart/form-data request body parser in libmodsecurity silently removes embedded line breaks from non-file form-field values…

    owasp-modsecurity ModSecurity modsecurity modsecurity Debian Ubuntu Azure Linux
  • Medium 5.8
    CVE-2026-52761

    ModSecurity: Transformation utf8toUnicode produces wrong output on i386 architecture

    ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. From 3.0.0 through 3.0.15, the t:utf8toUnicode transformation in src/actions/transformations/utf8_to_unicode.cc produces wrong output on i386 archit…

    owasp-modsecurity ModSecurity modsecurity modsecurity Debian Ubuntu

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-43047, EUVD-2026-43113

  2. #1

    Initiale Fassung

References