owasp-modsecurity

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification")

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x Platform - IIS

  Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity#3630 · Abierto el 17/9/2026

  Los mantenedores suelen responder en 1 día

• IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x Platform - IIS

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

  owasp-modsecurity/ModSecurity#3623 · 1 comentario · Abierto el 27/8/2026

  Los mantenedores suelen responder en 1 día

• IIS: Host header fallback is dead code (r->hostname == NULL can never be true)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x Platform - IIS

  Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

  owasp-modsecurity/ModSecurity#3621 · 1 comentario · Abierto el 27/8/2026

  Los mantenedores suelen responder en 1 día

• IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x Platform - IIS

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  owasp-modsecurity/ModSecurity#3619 · 1 comentario · Abierto el 27/8/2026

  Los mantenedores suelen responder en 1 día

• IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x Platform - IIS

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  owasp-modsecurity/ModSecurity#3612 · 1 comentario · Abierto el 14/8/2026

  Los mantenedores suelen responder en 1 día

• multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  owasp-modsecurity/ModSecurity#3610 · 3 comentarios · Abierto el 13/8/2026

  Los mantenedores suelen responder en 1 día

• libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  :1st_place_medal: good first issue 3.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

  owasp-modsecurity/ModSecurity#3609 · 2 comentarios · Abierto el 7/8/2026

  Los mantenedores suelen responder en 1 día

• Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  owasp-modsecurity/ModSecurity-nginx#388 · Abierto el 28/7/2026

• Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x windows

  Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

  owasp-modsecurity/ModSecurity#3604 · 2 comentarios · Abierto el 28/7/2026

  Los mantenedores suelen responder en 1 día

• Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

  owasp-modsecurity/ModSecurity#3601 · 3 comentarios · Abierto el 20/7/2026

  Los mantenedores suelen responder en 1 día

• x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  owasp-modsecurity/ModSecurity#3599 · 1 comentario · Abierto el 17/7/2026

  Los mantenedores suelen responder en 1 día

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 comentario · Abierto el 29/6/2026

• GnuTLS after many apache reloads

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3590 · 9 comentarios · Abierto el 29/6/2026

  Los mantenedores suelen responder en 1 día

• @ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  owasp-modsecurity/ModSecurity#3588 · 3 comentarios · Abierto el 28/6/2026

  Los mantenedores suelen responder en 1 día

• ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3587 · 1 comentario · Abierto el 27/6/2026

  Los mantenedores suelen responder en 1 día

• ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

  owasp-modsecurity/ModSecurity#3586 · 1 comentario · Abierto el 27/6/2026

  Los mantenedores suelen responder en 1 día

• Fix Failing to Match IPv6 Addresses@ipMatchFromFile

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3584 · 8 comentarios · Abierto el 27/6/2026

  Los mantenedores suelen responder en 1 día

• Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3581 · 3 comentarios · Abierto el 19/6/2026

  Los mantenedores suelen responder en 1 día

• SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

  owasp-modsecurity/ModSecurity#3580 · 1 comentario · Abierto el 17/6/2026

  Los mantenedores suelen responder en 1 día

• wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3576 · 9 comentarios · Abierto el 16/6/2026

  Los mantenedores suelen responder en 1 día

• Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

  owasp-modsecurity/ModSecurity#3572 · 3 comentarios · 2 reacciones · Abierto el 9/6/2026

  Los mantenedores suelen responder en 1 día

• Audit log match does not represent chained rules

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x duplicate

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3569 · 1 comentario · Abierto el 19/5/2026

  Los mantenedores suelen responder en 1 día

• REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  owasp-modsecurity/ModSecurity#3563 · 11 comentarios · Abierto el 13/5/2026

  Los mantenedores suelen responder en 1 día

• Hit rule and record request_body log.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  owasp-modsecurity/ModSecurity#3561 · 3 comentarios · Abierto el 11/5/2026

  Los mantenedores suelen responder en 1 día

• Exclude .gitignore files from release tarballs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3559 · 6 comentarios · Abierto el 8/5/2026

  Los mantenedores suelen responder en 1 día

• Log message should indicate if operator is negative

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  owasp-modsecurity/ModSecurity#3554 · 1 comentario · Abierto el 2/5/2026

  Los mantenedores suelen responder en 1 día

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 comentarios · Abierto el 23/4/2026

• Remove code specific to Internet Explorer

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x 3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3549 · 2 comentarios · Abierto el 20/4/2026

  Los mantenedores suelen responder en 1 día

• Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3537 · 2 comentarios · Abierto el 7/4/2026

  Los mantenedores suelen responder en 1 día

• Add performance audit document for ModSecurity v3

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3536 · Abierto el 5/4/2026

  Los mantenedores suelen responder en 1 día

• Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity#3505 · 7 comentarios · 2 reacciones · Abierto el 28/2/2026

  Los mantenedores suelen responder en 1 día

• Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  new feature

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3501 · 4 comentarios · Abierto el 18/2/2026

  Los mantenedores suelen responder en 1 día

• Unecessar escaped quote mark in JSON logs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 comentarios · Abierto el 8/12/2025

• Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3472 · 7 comentarios · Abierto el 2/12/2025

  Los mantenedores suelen responder en 1 día

• AFL fuzzer reports

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3469 · 3 comentarios · Abierto el 21/11/2025

  Los mantenedores suelen responder en 1 día

• Variable needed : REQUEST_HAS_BODY to avoid content-type evasion

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3466 · 3 comentarios · Abierto el 20/11/2025

  Los mantenedores suelen responder en 1 día

• No "real" capture of HTTP:BL response

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3465 · 8 comentarios · Abierto el 14/11/2025

  Los mantenedores suelen responder en 1 día

• Wrong http_code in modsec logs when using auth_request

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 comentarios · Abierto el 11/11/2025

• 2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3451 · 2 comentarios · Abierto el 22/10/2025

  Los mantenedores suelen responder en 1 día

• Question: how is setenv supposed to work in ModSecurity 3.0.x

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3449 · 3 comentarios · Abierto el 17/10/2025

  Los mantenedores suelen responder en 1 día

• ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  owasp-modsecurity/ModSecurity#3446 · 10 comentarios · Abierto el 15/10/2025

  Los mantenedores suelen responder en 1 día

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 comentarios · Abierto el 30/9/2025

• 2.9.12 installer

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

  owasp-modsecurity/ModSecurity#3440 · 2 comentarios · Abierto el 5/9/2025

  Los mantenedores suelen responder en 1 día

• Stack overflow in pcre.dll

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity#3436 · 10 comentarios · Abierto el 22/8/2025

  Los mantenedores suelen responder en 1 día

• Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity#3415 · 2 comentarios · 1 reacción · Abierto el 9/7/2025

  Los mantenedores suelen responder en 1 día

• Possible dereference of Null

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  :1st_place_medal: good first issue enhancement

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 comentarios · Abierto el 8/7/2025

• High RAM Usage with Concurrent Logging Mode in ModSecurity

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  3.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3414 · 8 comentarios · Abierto el 7/7/2025

  Los mantenedores suelen responder en 1 día

• request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3413 · 1 comentario · Abierto el 6/7/2025

  Los mantenedores suelen responder en 1 día

• Performance issues with ModSecurity2/Alpine/PCRE2

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity#3409 · 5 comentarios · 1 reacción · Abierto el 23/6/2025

  Los mantenedores suelen responder en 1 día

• Event message with description "Invalid function" in the Windows Application Event Log

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  2.x

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  owasp-modsecurity/ModSecurity#3408 · 13 comentarios · Abierto el 23/6/2025

  Los mantenedores suelen responder en 1 día