[NEU] [hoch] OWASP ModSecurity: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-30 11:36 UTC
Importiert: 2026-10-02 09:42 UTC
Quelle-ID: cert_bund
uid_hash: a8af37f818520d249f6e0689c0253c16568fe1bd64e359f4a7fc91d1dc7b90f1

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-61812	HIGH
CVE-2026-61813	HIGH
CVE-2026-73856	HIGH
CVE-2026-73857	HIGH

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
ModSecurity v3.0.17 Release vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-2vqc-36qp-ccmw vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-4j47-8qcr-jf59 vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-5m93-4h75-3p2w vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-5pww-8rfg-9crf vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-cxqf-vgrr-xxrv vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-jx3r-phvx-2jmj vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-qrch-pjfr-9g47 vom 2026-09-29	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-vmg8-j66p-vgvw vom 2026-09-29	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste