Owner

owasp-modsecurity

Zum Folgen anmelden

3 indexierte Repositories · Auf GitHub ansehen

ModSecurity
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-base...

C++ · 9782 Sterne
ModSecurity-nginx
ModSecurity v3 Nginx Connector

Perl · 1856 Sterne
secrules-language-tests
Set of test cases that can be used to test custom implementations of the SecRules language (ModSecurity rules format).

Perl · 16 Sterne

Einsteigerfreundlich Alles

Offen Alle

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification")
Offen
- Stimmt etwas nicht?
2.x Platform - IIS

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100

owasp-modsecurity/ModSecurity#3630 · Erstellt am 17.9.2026

Maintainer antworten meist innerhalb von 1 Tag
IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow)
Offen
- Stimmt etwas nicht?
2.x Platform - IIS

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

owasp-modsecurity/ModSecurity#3623 · 1 Kommentar · Erstellt am 27.8.2026

Maintainer antworten meist innerhalb von 1 Tag
IIS: Host header fallback is dead code (r->hostname == NULL can never be true)
Offen
- Stimmt etwas nicht?
2.x Platform - IIS

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

owasp-modsecurity/ModSecurity#3621 · 1 Kommentar · Erstellt am 27.8.2026

Maintainer antworten meist innerhalb von 1 Tag
IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size)
Offen
- Stimmt etwas nicht?
2.x Platform - IIS

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

owasp-modsecurity/ModSecurity#3619 · 1 Kommentar · Erstellt am 27.8.2026

Maintainer antworten meist innerhalb von 1 Tag
IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic
Offen
- Stimmt etwas nicht?
2.x Platform - IIS

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

owasp-modsecurity/ModSecurity#3612 · 1 Kommentar · Erstellt am 14.8.2026

Maintainer antworten meist innerhalb von 1 Tag
multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters)
Offen
- Stimmt etwas nicht?
3.x bug

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

owasp-modsecurity/ModSecurity#3610 · 3 Kommentare · Erstellt am 13.8.2026

Maintainer antworten meist innerhalb von 1 Tag
libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions
Offen
- Stimmt etwas nicht?
:1st_place_medal: good first issue 3.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 64/100

owasp-modsecurity/ModSecurity#3609 · 2 Kommentare · Erstellt am 07.8.2026

Maintainer antworten meist innerhalb von 1 Tag
Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job
Offen
- Stimmt etwas nicht?
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100

owasp-modsecurity/ModSecurity-nginx#388 · Erstellt am 28.7.2026
Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake
Offen
- Stimmt etwas nicht?
3.x windows

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

owasp-modsecurity/ModSecurity#3604 · 2 Kommentare · Erstellt am 28.7.2026

Maintainer antworten meist innerhalb von 1 Tag
Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 75/100

owasp-modsecurity/ModSecurity#3601 · 3 Kommentare · Erstellt am 20.7.2026

Maintainer antworten meist innerhalb von 1 Tag
x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126)
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

owasp-modsecurity/ModSecurity#3599 · 1 Kommentar · Erstellt am 17.7.2026

Maintainer antworten meist innerhalb von 1 Tag
Module logs version of libmodsecurity headers it was built against, not dynamically linked version
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity-nginx#383 · 1 Kommentar · Erstellt am 29.6.2026
GnuTLS after many apache reloads
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3590 · 9 Kommentare · Erstellt am 29.6.2026

Maintainer antworten meist innerhalb von 1 Tag
@ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP.
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

owasp-modsecurity/ModSecurity#3588 · 3 Kommentare · Erstellt am 28.6.2026

Maintainer antworten meist innerhalb von 1 Tag
ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3587 · 1 Kommentar · Erstellt am 27.6.2026

Maintainer antworten meist innerhalb von 1 Tag
ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

owasp-modsecurity/ModSecurity#3586 · 1 Kommentar · Erstellt am 27.6.2026

Maintainer antworten meist innerhalb von 1 Tag
Fix Failing to Match IPv6 Addresses@ipMatchFromFile
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3584 · 8 Kommentare · Erstellt am 27.6.2026

Maintainer antworten meist innerhalb von 1 Tag
Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text.
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3581 · 3 Kommentare · Erstellt am 19.6.2026

Maintainer antworten meist innerhalb von 1 Tag
SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

owasp-modsecurity/ModSecurity#3580 · 1 Kommentar · Erstellt am 17.6.2026

Maintainer antworten meist innerhalb von 1 Tag
wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3576 · 9 Kommentare · Erstellt am 16.6.2026

Maintainer antworten meist innerhalb von 1 Tag
Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 55/100

owasp-modsecurity/ModSecurity#3572 · 3 Kommentare · 2 Reaktionen · Erstellt am 09.6.2026

Maintainer antworten meist innerhalb von 1 Tag
Audit log match does not represent chained rules
Offen
- Stimmt etwas nicht?
3.x duplicate

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3569 · 1 Kommentar · Erstellt am 19.5.2026

Maintainer antworten meist innerhalb von 1 Tag
REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

owasp-modsecurity/ModSecurity#3563 · 11 Kommentare · Erstellt am 13.5.2026

Maintainer antworten meist innerhalb von 1 Tag
Hit rule and record request_body log.
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

owasp-modsecurity/ModSecurity#3561 · 3 Kommentare · Erstellt am 11.5.2026

Maintainer antworten meist innerhalb von 1 Tag
Exclude .gitignore files from release tarballs
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3559 · 6 Kommentare · Erstellt am 08.5.2026

Maintainer antworten meist innerhalb von 1 Tag
Log message should indicate if operator is negative
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

owasp-modsecurity/ModSecurity#3554 · 1 Kommentar · Erstellt am 02.5.2026

Maintainer antworten meist innerhalb von 1 Tag
Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity-nginx#375 · 2 Kommentare · Erstellt am 23.4.2026
Remove code specific to Internet Explorer
Offen
- Stimmt etwas nicht?
2.x 3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3549 · 2 Kommentare · Erstellt am 20.4.2026

Maintainer antworten meist innerhalb von 1 Tag
Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3537 · 2 Kommentare · Erstellt am 07.4.2026

Maintainer antworten meist innerhalb von 1 Tag
Add performance audit document for ModSecurity v3
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3536 · Erstellt am 05.4.2026

Maintainer antworten meist innerhalb von 1 Tag
Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3)
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity#3505 · 7 Kommentare · 2 Reaktionen · Erstellt am 28.2.2026

Maintainer antworten meist innerhalb von 1 Tag
Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables
Offen
- Stimmt etwas nicht?
new feature

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3501 · 4 Kommentare · Erstellt am 18.2.2026

Maintainer antworten meist innerhalb von 1 Tag
Unecessar escaped quote mark in JSON logs
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

owasp-modsecurity/ModSecurity-nginx#365 · 2 Kommentare · Erstellt am 08.12.2025
Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3472 · 7 Kommentare · Erstellt am 02.12.2025

Maintainer antworten meist innerhalb von 1 Tag
AFL fuzzer reports
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3469 · 3 Kommentare · Erstellt am 21.11.2025

Maintainer antworten meist innerhalb von 1 Tag
Variable needed : REQUEST_HAS_BODY to avoid content-type evasion
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3466 · 3 Kommentare · Erstellt am 20.11.2025

Maintainer antworten meist innerhalb von 1 Tag
No "real" capture of HTTP:BL response
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3465 · 8 Kommentare · Erstellt am 14.11.2025

Maintainer antworten meist innerhalb von 1 Tag
Wrong http_code in modsec logs when using auth_request
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

owasp-modsecurity/ModSecurity-nginx#363 · 13 Kommentare · Erstellt am 11.11.2025
2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3451 · 2 Kommentare · Erstellt am 22.10.2025

Maintainer antworten meist innerhalb von 1 Tag
Question: how is setenv supposed to work in ModSecurity 3.0.x
Offen
- Stimmt etwas nicht?
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3449 · 3 Kommentare · Erstellt am 17.10.2025

Maintainer antworten meist innerhalb von 1 Tag
ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

owasp-modsecurity/ModSecurity#3446 · 10 Kommentare · Erstellt am 15.10.2025

Maintainer antworten meist innerhalb von 1 Tag
Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain
Offen
- Stimmt etwas nicht?
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

owasp-modsecurity/ModSecurity-nginx#362 · 2 Kommentare · Erstellt am 30.9.2025
2.9.12 installer
Offen
- Stimmt etwas nicht?
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

owasp-modsecurity/ModSecurity#3440 · 2 Kommentare · Erstellt am 05.9.2025

Maintainer antworten meist innerhalb von 1 Tag
Stack overflow in pcre.dll
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

owasp-modsecurity/ModSecurity#3436 · 10 Kommentare · Erstellt am 22.8.2025

Maintainer antworten meist innerhalb von 1 Tag
Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

owasp-modsecurity/ModSecurity#3415 · 2 Kommentare · 1 Reaktion · Erstellt am 09.7.2025

Maintainer antworten meist innerhalb von 1 Tag
Possible dereference of Null
Offen
- Stimmt etwas nicht?
:1st_place_medal: good first issue enhancement

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

owasp-modsecurity/ModSecurity-nginx#359 · 3 Kommentare · Erstellt am 08.7.2025
High RAM Usage with Concurrent Logging Mode in ModSecurity
Offen
- Stimmt etwas nicht?
3.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3414 · 8 Kommentare · Erstellt am 07.7.2025

Maintainer antworten meist innerhalb von 1 Tag
request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3413 · 1 Kommentar · Erstellt am 06.7.2025

Maintainer antworten meist innerhalb von 1 Tag
Performance issues with ModSecurity2/Alpine/PCRE2
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

owasp-modsecurity/ModSecurity#3409 · 5 Kommentare · 1 Reaktion · Erstellt am 23.6.2025

Maintainer antworten meist innerhalb von 1 Tag
Event message with description "Invalid function" in the Windows Application Event Log
Offen
- Stimmt etwas nicht?
2.x

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

owasp-modsecurity/ModSecurity#3408 · 13 Kommentare · Erstellt am 23.6.2025

Maintainer antworten meist innerhalb von 1 Tag

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

owasp-modsecurity

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Stimmt etwas nicht?

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach