看我如何發現開源 WAF引擎ModSecurity 中的DoS 漏洞

聚焦源代碼安全,網羅國內外最新資訊! 編譯:奇安信代碼衛士團隊 ModSecurity 是由 Trustwave 維護的開源 WAF 引擎。安全研究員 Ervin Hegedüs 在 ModSecurity中發現了幾個 cookie 解析問題,幾天後 Andrea Menin 指出其中一個問題可導致運行 ModSecurity 版本 3.0 至2.0.3 的服務器拒絕服務攻擊。 漏洞詳情 針對該漏
相關文章
相關標籤/搜索