ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-00351
7.8высокая

BDU:2026-00351

Уязвимость межсетевого экрана для защиты веб-приложений ModSecurity, связанная с недостаточной проверкой входных данных, позволяющая нарушителю обойти правила WAF
Опубликовано: 2026-01-14
Описание

Уязвимость межсетевого экрана для защиты веб-приложений ModSecurity связана с недостаточной проверкой входных данных при обработке параметра SecParseXmlIntoArgs. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти правила WAF

Затрагиваемое ПО и версии
ModSecurity (до 2.9.11)
Способ устранения

Использование рекомендаций производителя:
https://github.com/owasp-modsecurity/ModSecurity/commit/ecd7b9736836eee391d25f35d5bd06a3ce35a45d
https://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-gw9c-4wfm-vj3x

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/owasp-modsecurity/ModSecurity/commit/ecd7b9736836eee391d25f35d5bd06a3ce35a45dhttps://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-gw9c-4wfm-vj3x
Проверьте безопасность своего сайта и почты → Полная проверка домена