CVE-2025-47947
Təsvir
ModSecurity Apache, IIS və Nginx üçün açıq mənbəli, çarpayılardan asılı olmayan veb tətbiqi təhlükəsizlik divarı (WAF) mühərrikidir. 2.9.8 versiyası daxil olmaqla daha aşağı versiyalar bir xüsusi halda (stabil buraxılmış versiyalarda) xidmətdən imtina (DoS) zəifliyinə malikdir: payload-un content type-ı `application/json` olduqda və `sanitiseMatchedBytes` hərəkətini yerinə yetirən ən azı bir qayda mövcud olduqda. Pull request 3389-da yamama mövcuddur və onun 2.9.9 versiyasının tərkibinə daxil edilməsi gözlənilir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- trustwave modsecurity2.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustwave modsecurity | v < 2.9.9 | 2.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.