Date version

ModSecurity

Des vulnérabilités ont été découvertes dans ModSecurity. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter de code arbitraire et de provoquer un déni de service. 

  • Refer
    tunCERT/Vuln.2026-707
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

ModSecurity 3.0.0 – antérieures à 3.0.17

Identificants du problème
    • CVE-2026-61812 CVE-2026-61813 CVE-2026-73856 CVE-2026-73857 CVE-2026-104259 CVE-2026-103932 CVE-2026-104269
Solution vulnérabilités
Source d'information
Bulletin de sécurité owasp-modsecurity
https://github.com/owasp-modsecurity/ModSecurity/releases/tag/v3.0.17