CVE-2026-30923
Təsvir
ModSecurity Apache, IIS və Nginx üçün açıq mənbəli, çarpayılardan asılı olmayan veb tətbiqi təhlükəsizlik divarı (WAF) mühərrikidir. Libmodsecurity ModSecurity v3 layihəsinin komponentlərindən biridir. t:hexDecode transformasiyasından istifadə edən qayda, tək simvoldan ibarət sorğu sətri parametrini yoxlayarkən seqmentasiya xətası (segmentation fault) baş verir. Hücumçu bundan işçi prosesləri çökdürmək üçün istifadə edərək xidmətdən imtinaya səbəb ola bilər. Hücum dayandıqdan sonra işçi proseslər seqmentasiya xətasından bərpa olunduqda xidmət yenidən fəaliyyətə başlayır. libModSecurity3-ün 3.0.15 versiyasından əvvəlki bütün versiyaları bu problemdən təsirlənib. Bu, 3.0.15 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- owasp modsecurity3.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owasp modsecurity | v < 3.0.15 | 3.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.