CVE-2025-47947
Açıklama
ModSecurity; Apache, IIS ve Nginx için açık kaynaklı, platformlar arası bir web uygulaması güvenlik duvarı (WAF) motorudur. 2.9.8 sürümü dahil önceki sürümler, özel bir durumda (kararlı yayınlanmış sürümlerde) hizmet reddi (denial of service) zafiyetine sahiptir: yükün içerik türü `application/json` olduğunda ve `sanitiseMatchedBytes` işlemi gerçekleştiren en az bir kural bulunduğunda bu durum ortaya çıkar. Pull request 3389 üzerinde bir yama mevcuttur ve bunun 2.9.9 sürümünün bir parçası olması beklenmektedir. Bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- trustwave modsecurity2.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustwave modsecurity | v < 2.9.9 | 2.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.