Critical ModSecurity WAF Vulnerability Allows Denial of Service via Empty XML Tags
2025/07/03 CyberSecurityNews — ModSecurity Web Application Firewall (WAF) エンジンに新たに発見されたサービス拒否 (DoS) 脆弱性が、セキュリティ専門家たちの間で大きな懸念となっている。この脆弱性 CVE-2025-52891 は、空のタグを含む XML リクエストを処理することでトリガーされ、サービス中断へといたる可能性がある。影響を受けるのは mod_security2 のバージョン 2.9.8／2.9.9／2.9.10 だが、管理者により SecParseXmlIntoArgs 機能が有効化されている場合に限られる。
Continue reading “ModSecurity WAF の脆弱性 CVE-2025-52891：DoS の可能性と未パッチの状況”
IoT OT Security News 