CVE-2025-48866
Təsvir
ModSecurity Apache, IIS və Nginx üçün açıq mənbəli, çarpayılardan asılı olmayan veb tətbiqi təhlükəsizlik divarı (WAF) mühərrikidir. 2.9.10 versiyasından əvvəlki versiyalarda GHSA-859r-vvv8-rm8r/CVE-2025-47947-yə bənzər xidmətdən imtina zəifliyi mövcuddur. `sanitiseArg` (və eyni fəaliyyətin ləqəbi olan `sanitizeArg`) həddindən artıq sayda arqumentlərin əlavə edilməsinə qarşı həssasdır və bu da xidmətdən imtanaya səbəb olur. 2.9.10 versiyası problemi aradan qaldırır. Müvəqqəti həll yolu kimi, `sanitiseArg` (və ya `sanitizeArg`) fəaliyyətini ehtiva edən qaydalardan istifadə etməyin.
Necə düzəltmək olar
- owasp modsecurity2.9.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owasp modsecurity | v < 2.9.10 | 2.9.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.