CVE-2025-52891
Açıklama
ModSecurity; Apache, IIS ve Nginx için açık kaynaklı, platformlar arası bir web uygulama güvenlik duvarı (WAF) motorudur. 2.9.8 ile 2.9.11 öncesi sürümlerde, boş bir XML etiketi segmentation fault'a neden olabilir. Eğer SecParseXmlIntoArgs On veya OnlyArgs olarak ayarlanmışsa, istek türü application/xml ise ve en az bir XML etiketi boşsa (örneğin <foo></foo>), bir segmentation fault meydana gelir. Bu sorun 2.9.11 sürümünde düzeltilmiştir. Geçici çözüm olarak SecParseXmlIntoArgs seçeneği Off olarak ayarlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owasp-modsecurity ModSecurity | >= 2.9.8, < 2.9.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.