owasp-modsecurity

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

• IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification")

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x Platform - IIS

  Difficulté 2/5 1-3 heures Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity#3630 · Ouverte le 17/9/2026

  Les mainteneurs répondent en général sous 1 jour

• IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x Platform - IIS

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100

  owasp-modsecurity/ModSecurity#3623 · 1 commentaire · Ouverte le 27/8/2026

  Les mainteneurs répondent en général sous 1 jour

• IIS: Host header fallback is dead code (r->hostname == NULL can never be true)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x Platform - IIS

  Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

  owasp-modsecurity/ModSecurity#3621 · 1 commentaire · Ouverte le 27/8/2026

  Les mainteneurs répondent en général sous 1 jour

• IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x Platform - IIS

  Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

  owasp-modsecurity/ModSecurity#3619 · 1 commentaire · Ouverte le 27/8/2026

  Les mainteneurs répondent en général sous 1 jour

• IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x Platform - IIS

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  owasp-modsecurity/ModSecurity#3612 · 1 commentaire · Ouverte le 14/8/2026

  Les mainteneurs répondent en général sous 1 jour

• multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x bug

  Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

  owasp-modsecurity/ModSecurity#3610 · 3 commentaires · Ouverte le 13/8/2026

  Les mainteneurs répondent en général sous 1 jour

• libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  :1st_place_medal: good first issue 3.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 64/100

  owasp-modsecurity/ModSecurity#3609 · 2 commentaires · Ouverte le 7/8/2026

  Les mainteneurs répondent en général sous 1 jour

• Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

  owasp-modsecurity/ModSecurity-nginx#388 · Ouverte le 28/7/2026

• Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x windows

  Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

  owasp-modsecurity/ModSecurity#3604 · 2 commentaires · Ouverte le 28/7/2026

  Les mainteneurs répondent en général sous 1 jour

• Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 75/100

  owasp-modsecurity/ModSecurity#3601 · 3 commentaires · Ouverte le 20/7/2026

  Les mainteneurs répondent en général sous 1 jour

• x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

  owasp-modsecurity/ModSecurity#3599 · 1 commentaire · Ouverte le 17/7/2026

  Les mainteneurs répondent en général sous 1 jour

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 commentaire · Ouverte le 29/6/2026

• GnuTLS after many apache reloads

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3590 · 9 commentaires · Ouverte le 29/6/2026

  Les mainteneurs répondent en général sous 1 jour

• @ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

  owasp-modsecurity/ModSecurity#3588 · 3 commentaires · Ouverte le 28/6/2026

  Les mainteneurs répondent en général sous 1 jour

• ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3587 · 1 commentaire · Ouverte le 27/6/2026

  Les mainteneurs répondent en général sous 1 jour

• ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 28/100

  owasp-modsecurity/ModSecurity#3586 · 1 commentaire · Ouverte le 27/6/2026

  Les mainteneurs répondent en général sous 1 jour

• Fix Failing to Match IPv6 Addresses@ipMatchFromFile

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3584 · 8 commentaires · Ouverte le 27/6/2026

  Les mainteneurs répondent en général sous 1 jour

• Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3581 · 3 commentaires · Ouverte le 19/6/2026

  Les mainteneurs répondent en général sous 1 jour

• SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 2/5 1-3 heures Accessibilité débutants 70/100

  owasp-modsecurity/ModSecurity#3580 · 1 commentaire · Ouverte le 17/6/2026

  Les mainteneurs répondent en général sous 1 jour

• wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 2/5 1-3 heures Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3576 · 9 commentaires · Ouverte le 16/6/2026

  Les mainteneurs répondent en général sous 1 jour

• Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

  owasp-modsecurity/ModSecurity#3572 · 3 commentaires · 2 réactions · Ouverte le 9/6/2026

  Les mainteneurs répondent en général sous 1 jour

• Audit log match does not represent chained rules

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x duplicate

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3569 · 1 commentaire · Ouverte le 19/5/2026

  Les mainteneurs répondent en général sous 1 jour

• REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

  owasp-modsecurity/ModSecurity#3563 · 11 commentaires · Ouverte le 13/5/2026

  Les mainteneurs répondent en général sous 1 jour

• Hit rule and record request_body log.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

  owasp-modsecurity/ModSecurity#3561 · 3 commentaires · Ouverte le 11/5/2026

  Les mainteneurs répondent en général sous 1 jour

• Exclude .gitignore files from release tarballs

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3559 · 6 commentaires · Ouverte le 8/5/2026

  Les mainteneurs répondent en général sous 1 jour

• Log message should indicate if operator is negative

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

  owasp-modsecurity/ModSecurity#3554 · 1 commentaire · Ouverte le 2/5/2026

  Les mainteneurs répondent en général sous 1 jour

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 commentaires · Ouverte le 23/4/2026

• Remove code specific to Internet Explorer

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x 3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3549 · 2 commentaires · Ouverte le 20/4/2026

  Les mainteneurs répondent en général sous 1 jour

• Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3537 · 2 commentaires · Ouverte le 7/4/2026

  Les mainteneurs répondent en général sous 1 jour

• Add performance audit document for ModSecurity v3

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3536 · Ouverte le 5/4/2026

  Les mainteneurs répondent en général sous 1 jour

• Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity#3505 · 7 commentaires · 2 réactions · Ouverte le 28/2/2026

  Les mainteneurs répondent en général sous 1 jour

• Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  new feature

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3501 · 4 commentaires · Ouverte le 18/2/2026

  Les mainteneurs répondent en général sous 1 jour

• Unecessar escaped quote mark in JSON logs

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 commentaires · Ouverte le 8/12/2025

• Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3472 · 7 commentaires · Ouverte le 2/12/2025

  Les mainteneurs répondent en général sous 1 jour

• AFL fuzzer reports

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3469 · 3 commentaires · Ouverte le 21/11/2025

  Les mainteneurs répondent en général sous 1 jour

• Variable needed : REQUEST_HAS_BODY to avoid content-type evasion

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3466 · 3 commentaires · Ouverte le 20/11/2025

  Les mainteneurs répondent en général sous 1 jour

• No "real" capture of HTTP:BL response

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3465 · 8 commentaires · Ouverte le 14/11/2025

  Les mainteneurs répondent en général sous 1 jour

• Wrong http_code in modsec logs when using auth_request

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 commentaires · Ouverte le 11/11/2025

• 2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3451 · 2 commentaires · Ouverte le 22/10/2025

  Les mainteneurs répondent en général sous 1 jour

• Question: how is setenv supposed to work in ModSecurity 3.0.x

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3449 · 3 commentaires · Ouverte le 17/10/2025

  Les mainteneurs répondent en général sous 1 jour

• ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

  owasp-modsecurity/ModSecurity#3446 · 10 commentaires · Ouverte le 15/10/2025

  Les mainteneurs répondent en général sous 1 jour

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 commentaires · Ouverte le 30/9/2025

• 2.9.12 installer

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  owasp-modsecurity/ModSecurity#3440 · 2 commentaires · Ouverte le 5/9/2025

  Les mainteneurs répondent en général sous 1 jour

• Stack overflow in pcre.dll

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity#3436 · 10 commentaires · Ouverte le 22/8/2025

  Les mainteneurs répondent en général sous 1 jour

• Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity#3415 · 2 commentaires · 1 réaction · Ouverte le 9/7/2025

  Les mainteneurs répondent en général sous 1 jour

• Possible dereference of Null

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  :1st_place_medal: good first issue enhancement

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 commentaires · Ouverte le 8/7/2025

• High RAM Usage with Concurrent Logging Mode in ModSecurity

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  3.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3414 · 8 commentaires · Ouverte le 7/7/2025

  Les mainteneurs répondent en général sous 1 jour

• request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3413 · 1 commentaire · Ouverte le 6/7/2025

  Les mainteneurs répondent en général sous 1 jour

• Performance issues with ModSecurity2/Alpine/PCRE2

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity#3409 · 5 commentaires · 1 réaction · Ouverte le 23/6/2025

  Les mainteneurs répondent en général sous 1 jour

• Event message with description "Invalid function" in the Windows Application Event Log

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  2.x

  Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

  owasp-modsecurity/ModSecurity#3408 · 13 commentaires · Ouverte le 23/6/2025

  Les mainteneurs répondent en général sous 1 jour