未評価
Trustwave ModSecurity 3.0.5 through 3.0.8 before 3.0.9 allows a denial of service (worker crash and unresponsiveness) because some inputs cause a segf...
CVE-2023-28882
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-28882 modsecurity 修正版: 3.0.9-1
- Ubuntu UBUNTU-CVE-2023-28882 modsecurity
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web trustwave.com