Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p89w-8r2h-7mjp

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

ModSecurity 3.x before 3.0.4 mishandles key-value pair parsing, as demonstrated by a "string index out of range" error and worker-process crash for a "Cookie: =abc" header.

ModSecurity 3.x before 3.0.4 mishandles key-value pair parsing, as demonstrated by a "string index out of range" error and worker-process crash for a "Cookie: =abc" header.

EPSS

Процентиль: 59%
0.00382
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-755

Связанные уязвимости

CVSS3: 5.3
ubuntu
почти 5 лет назад

ModSecurity 3.x before 3.0.4 mishandles key-value pair parsing, as demonstrated by a "string index out of range" error and worker-process crash for a "Cookie: =abc" header.

CVSS3: 5.3
nvd
почти 5 лет назад

ModSecurity 3.x before 3.0.4 mishandles key-value pair parsing, as demonstrated by a "string index out of range" error and worker-process crash for a "Cookie: =abc" header.

CVSS3: 5.3
debian
почти 5 лет назад

ModSecurity 3.x before 3.0.4 mishandles key-value pair parsing, as dem ...

CVSS3: 5.3
fstec
почти 5 лет назад

Уязвимость WAF движка для Apache ModSecurity, связанная с недостатками в обработке исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 59%
0.00382
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-755