ModSecurity corrige duas falhas de alta gravidade que permitem bypass do WAF e possível execução remota de código

Duas falhas de alta gravidade foram divulgadas no ModSecurity, o firewall de aplicação web (WAF) de código aberto usado com Apache, IIS e Nginx. Dois avisos publicados no GitHub (nova aba) pelo mantenedor airween em 30 de setembro descrevem falhas que permitem uploads de arquivos maliciosos e travamentos do servidor, o que pode levar à execução remota de código. O ModSecurity inspeciona o tráfego web e bloqueia solicitações que parecem […] A publicação ModSecurity corrige duas falhas de alta gravidade que permitem bypass do WAF e possível execução remota de código apareceu primeiro em Cyber Security News.