OWASP ModSecurity Core Rule Set(CRS)是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.1.0及之前版本中的/rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf文件存在安全漏洞。远程攻击者可通过输入特制的字符串利用该漏洞造成拒绝服务。
OWASP ModSecurity Core Rule Set(CRS)是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。 OWASP ModSecurity CRS 3.1.0及之前版本中的/rules/REQUEST-932-APPLICATION-ATTACK-RCE.conf文件存在安全漏洞。远程攻击者可通过输入特制的字符串利用该漏洞造成拒绝服务。