owasp-modsecurity/ModSecurity-nginx

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

  owasp-modsecurity/ModSecurity-nginx#388 · Abierto el 28/7/2026

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 comentario · Abierto el 29/6/2026

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 comentarios · Abierto el 23/4/2026

• Unecessar escaped quote mark in JSON logs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 comentarios · Abierto el 8/12/2025

• Wrong http_code in modsec logs when using auth_request

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 comentarios · Abierto el 11/11/2025

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 comentarios · Abierto el 30/9/2025

• Possible dereference of Null

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  :1st_place_medal: good first issue enhancement

  Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 comentarios · Abierto el 8/7/2025

• Can openssl be used instead of mbedtls

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  owasp-modsecurity/ModSecurity-nginx#358 · 2 comentarios · Abierto el 17/6/2025

• NGINX has to be restarted after sys internal log rotation feature

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  duplicate

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  owasp-modsecurity/ModSecurity-nginx#351 · 2 comentarios · Abierto el 18/4/2025

• Amazon-linux: unknown directive.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  owasp-modsecurity/ModSecurity-nginx#350 · 2 comentarios · Abierto el 17/4/2025

• Add an Option to Skip Body Inspections

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#343 · 1 comentario · Abierto el 13/2/2025

• Add an Option to Log Proxied Client IPs

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#341 · 3 comentarios · 1 reacción · Abierto el 13/2/2025

• IncludeOptional error "modsecurity_rules_file" directive Rules error

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  owasp-modsecurity/ModSecurity-nginx#338 · 1 comentario · Abierto el 27/1/2025

• Unexpected Response Injection in ModSecurity-nginx

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#337 · 7 comentarios · 1 reacción · Abierto el 17/1/2025

• Nginx: Ingress Issue while having modsecurity rules defined

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#335 · 1 comentario · Abierto el 6/1/2025

• Feature request: Using IPinfo IP to Country ASN database

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#333 · 3 comentarios · Abierto el 16/11/2024

• ModSecurity Audit Log Shows 403 or 200, but Nginx Returns 500 or 499 Under High Traffic

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#331 · 4 comentarios · Abierto el 9/9/2024

• Cannot find modsecurity in /usr/local/modsecurity/include and /usr/local/modsecurity/lib/

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#329 · 5 comentarios · Abierto el 20/8/2024

• No new version of the nginx connector has been cut in a long time(2 years)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  owasp-modsecurity/ModSecurity-nginx#324 · 1 comentario · 2 reacciones · Abierto el 30/5/2024

• size of the LMDB database file does not change

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#323 · 2 comentarios · Abierto el 15/5/2024

• Audtilog not works with nginx default-backend

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#314 · 3 comentarios · 1 reacción · Abierto el 6/12/2023

• Strange behaviour if `modsecurity off|on` set on `server` and `location` levels.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  owasp-modsecurity/ModSecurity-nginx#292 · 2 comentarios · Abierto el 25/11/2022

• Question about conflicting modsecurity_rules/modsecurity_rules_file precedence

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#280 · 10 comentarios · 1 reacción · Abierto el 11/4/2022

• feature request: hook memory in modsecurity

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#279 · 3 comentarios · Abierto el 1/4/2022

• Needs to include stdio.h in nginx/auto/feature for this to work

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

  owasp-modsecurity/ModSecurity-nginx#265 · 5 comentarios · Abierto el 19/1/2022

• Headers are already sent. Cannot perform the redirection at this point

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#254 · 2 comentarios · Abierto el 10/11/2021

• Nginx+libmodsecurity and work with gzip

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

  owasp-modsecurity/ModSecurity-nginx#251 · 8 comentarios · Abierto el 13/9/2021

• Failed to handle valid XML request body larger than XML_MAX_LOOKUP_LIMIT

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#246 · Abierto el 5/5/2021

• [Feature request] Expose Modsecurity variables to ngx/LUA

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  owasp-modsecurity/ModSecurity-nginx#234 · 3 comentarios · 6 reacciones · Abierto el 23/12/2020

• two server fields in json

  Quizá libre de nuevo @zimmerle la tomó hace 2127 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  owasp-modsecurity/ModSecurity-nginx#230 · 12 comentarios · 2 reacciones · 1 asignado · Abierto el 2/12/2020

• Synchronous process of the request destroys performance

  Quizá libre de nuevo @zimmerle la tomó hace 2183 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  owasp-modsecurity/ModSecurity-nginx#227 · 13 comentarios · 1 asignado · Abierto el 7/10/2020

• SecRuleScript in chain rules

  Quizá libre de nuevo @martinhsv la tomó hace 2304 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  nostale

  owasp-modsecurity/ModSecurity-nginx#213 · 4 comentarios · 1 asignado · Abierto el 8/6/2020

• [Perf] Don't read full response into mem if not needed NGINX

  Quizá libre de nuevo @zimmerle la tomó hace 2279 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  nostale

  owasp-modsecurity/ModSecurity-nginx#206 · 7 comentarios · 1 asignado · Abierto el 28/5/2020

• Feature: Configurable Log Level

  Quizá libre de nuevo @zimmerle la tomó hace 2279 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  owasp-modsecurity/ModSecurity-nginx#205 · 6 comentarios · 5 reacciones · 1 asignado · Abierto el 23/5/2020

• ModSecurity False Positive with respect to logging in ModSec audit + NGX error logs due to NGINX behavior with error_page directive

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  nostale

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  owasp-modsecurity/ModSecurity-nginx#182 · 28 comentarios · 1 reacción · Abierto el 20/2/2020

• Blocked Requests not logged in Debug mode Level 1

  Quizá libre de nuevo @zimmerle la tomó hace 2416 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  nostale question work-in-progress

  owasp-modsecurity/ModSecurity-nginx#179 · 7 comentarios · 1 asignado · Abierto el 14/2/2020

• reopen audit log on SIGUSR1 and SIGHUP

  Quizá libre de nuevo @victorhora la tomó hace 2972 días y no hay ningún pull request abierto. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement no-issue-activity nostale

  owasp-modsecurity/ModSecurity-nginx#121 · 30 comentarios · 19 reacciones · 2 asignados · Abierto el 6/8/2018