owasp-modsecurity/ModSecurity-nginx

Issues, an denen vielleicht schon jemand arbeitet, stehen am Ende. Alles nach Datum anzeigen

• HTTP/3: synthesize a Host request header from :authority (headers_in.server), as nginx does for HTTP/2

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 62/100

  owasp-modsecurity/ModSecurity-nginx#401 · Erstellt am 13.10.2026

• Unexpected directive precedence between modsecurity_rules and modsecurity_rules_file (SecRequestBodyLimit)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  bug

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

  owasp-modsecurity/ModSecurity-nginx#400 · 2 Kommentare · Erstellt am 09.10.2026

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 Kommentar · Erstellt am 29.6.2026

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 Kommentare · Erstellt am 23.4.2026

• Wrong http_code in modsec logs when using auth_request

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 Kommentare · Erstellt am 11.11.2025

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 Kommentare · Erstellt am 30.9.2025

• Possible dereference of Null

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  :1st_place_medal: good first issue enhancement

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 Kommentare · Erstellt am 08.7.2025

• Can openssl be used instead of mbedtls

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

  owasp-modsecurity/ModSecurity-nginx#358 · 2 Kommentare · Erstellt am 17.6.2025

• NGINX has to be restarted after sys internal log rotation feature

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  duplicate

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

  owasp-modsecurity/ModSecurity-nginx#351 · 2 Kommentare · Erstellt am 18.4.2025

• Amazon-linux: unknown directive.

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

  owasp-modsecurity/ModSecurity-nginx#350 · 2 Kommentare · Erstellt am 17.4.2025

• IncludeOptional error "modsecurity_rules_file" directive Rules error

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

  owasp-modsecurity/ModSecurity-nginx#338 · 1 Kommentar · Erstellt am 27.1.2025

• Unexpected Response Injection in ModSecurity-nginx

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#337 · 7 Kommentare · 1 Reaktion · Erstellt am 17.1.2025

• Nginx: Ingress Issue while having modsecurity rules defined

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#335 · 1 Kommentar · Erstellt am 06.1.2025

• Feature request: Using IPinfo IP to Country ASN database

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#333 · 3 Kommentare · Erstellt am 16.11.2024

• ModSecurity Audit Log Shows 403 or 200, but Nginx Returns 500 or 499 Under High Traffic

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#331 · 4 Kommentare · Erstellt am 09.9.2024

• Cannot find modsecurity in /usr/local/modsecurity/include and /usr/local/modsecurity/lib/

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#329 · 5 Kommentare · Erstellt am 20.8.2024

• No new version of the nginx connector has been cut in a long time(2 years)

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

  owasp-modsecurity/ModSecurity-nginx#324 · 1 Kommentar · 2 Reaktionen · Erstellt am 30.5.2024

• size of the LMDB database file does not change

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#323 · 2 Kommentare · Erstellt am 15.5.2024

• Audtilog not works with nginx default-backend

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#314 · 3 Kommentare · 1 Reaktion · Erstellt am 06.12.2023

• Strange behaviour if `modsecurity off|on` set on `server` and `location` levels.

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 30/100

  owasp-modsecurity/ModSecurity-nginx#292 · 2 Kommentare · Erstellt am 25.11.2022

• Question about conflicting modsecurity_rules/modsecurity_rules_file precedence

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#280 · 10 Kommentare · 1 Reaktion · Erstellt am 11.4.2022

• feature request: hook memory in modsecurity

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#279 · 3 Kommentare · Erstellt am 01.4.2022

• Needs to include stdio.h in nginx/auto/feature for this to work

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

  owasp-modsecurity/ModSecurity-nginx#265 · 5 Kommentare · Erstellt am 19.1.2022

• Headers are already sent. Cannot perform the redirection at this point

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#254 · 2 Kommentare · Erstellt am 10.11.2021

• Nginx+libmodsecurity and work with gzip

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

  owasp-modsecurity/ModSecurity-nginx#251 · 8 Kommentare · Erstellt am 13.9.2021

• Failed to handle valid XML request body larger than XML_MAX_LOOKUP_LIMIT

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#246 · Erstellt am 05.5.2021

• [Feature request] Expose Modsecurity variables to ngx/LUA

  Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#234 · 3 Kommentare · 6 Reaktionen · Erstellt am 23.12.2020

• two server fields in json

  Evtl. wieder frei @zimmerle hat das vor 2152 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  owasp-modsecurity/ModSecurity-nginx#230 · 12 Kommentare · 2 Reaktionen · 1 zugewiesene Person · Erstellt am 02.12.2020

• SecRuleScript in chain rules

  Evtl. wieder frei @martinhsv hat das vor 2329 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  nostale

  owasp-modsecurity/ModSecurity-nginx#213 · 4 Kommentare · 1 zugewiesene Person · Erstellt am 08.6.2020

• Feature: Configurable Log Level

  Evtl. wieder frei @zimmerle hat das vor 2305 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  owasp-modsecurity/ModSecurity-nginx#205 · 6 Kommentare · 5 Reaktionen · 1 zugewiesene Person · Erstellt am 23.5.2020

• Blocked Requests not logged in Debug mode Level 1

  Evtl. wieder frei @zimmerle hat das vor 2442 Tagen übernommen, und es ist kein Pull Request offen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  nostale question work-in-progress

  owasp-modsecurity/ModSecurity-nginx#179 · 7 Kommentare · 1 zugewiesene Person · Erstellt am 14.2.2020

• Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job

  Evtl. vergeben @fzipi hat das vor 89 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100

  owasp-modsecurity/ModSecurity-nginx#388 · Erstellt am 28.7.2026

• Unecessar escaped quote mark in JSON logs

  Evtl. vergeben @meirdev hat das vor 173 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 Kommentare · Erstellt am 08.12.2025

• Add an Option to Skip Body Inspections

  Evtl. vergeben @tomsommer hat das vor 36 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

  owasp-modsecurity/ModSecurity-nginx#343 · 1 Kommentar · Erstellt am 13.2.2025

• Add an Option to Log Proxied Client IPs

  Evtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#341 · 3 Kommentare · 1 Reaktion · Erstellt am 13.2.2025

• Synchronous process of the request destroys performance

  Evtl. vergeben @zimmerle hat das vor 2208 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen

  owasp-modsecurity/ModSecurity-nginx#227 · 13 Kommentare · 1 zugewiesene Person · Erstellt am 07.10.2020

• [Perf] Don't read full response into mem if not needed NGINX

  Evtl. vergeben @zimmerle hat das vor 2305 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  nostale

  owasp-modsecurity/ModSecurity-nginx#206 · 7 Kommentare · 1 zugewiesene Person · Erstellt am 28.5.2020

• ModSecurity False Positive with respect to logging in ModSec audit + NGX error logs due to NGINX behavior with error_page directive

  Evtl. vergeben @jeremyjpj0916 hat das vor 2347 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  nostale

  Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

  owasp-modsecurity/ModSecurity-nginx#182 · 28 Kommentare · 1 Reaktion · Erstellt am 20.2.2020

• reopen audit log on SIGUSR1 and SIGHUP

  Evtl. vergeben @victorhora hat das vor 2997 Tagen übernommen. Offen

  ⋯Ein Problem mit diesem Issue melden

  • Stimmt etwas nicht?

  • Bereits vergeben
  • Nicht einsteigerfreundlich
  • Veraltet oder ungültig
  • Etwas anderes …
  • Senden Abbrechen
  enhancement no-issue-activity nostale

  owasp-modsecurity/ModSecurity-nginx#121 · 30 Kommentare · 19 Reaktionen · 2 zugewiesene Personen · Erstellt am 06.8.2018