owasp-modsecurity/ModSecurity-nginx

Les issues sur lesquelles quelqu’un travaille peut-être déjà sont listées en dernier. Tout trier par date

• HTTP/3: synthesize a Host request header from :authority (headers_in.server), as nginx does for HTTP/2

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 62/100

  owasp-modsecurity/ModSecurity-nginx#401 · Ouverte le 13/10/2026

• Unexpected directive precedence between modsecurity_rules and modsecurity_rules_file (SecRequestBodyLimit)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  bug

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  owasp-modsecurity/ModSecurity-nginx#400 · 2 commentaires · Ouverte le 9/10/2026

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 commentaire · Ouverte le 29/6/2026

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 commentaires · Ouverte le 23/4/2026

• Wrong http_code in modsec logs when using auth_request

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 commentaires · Ouverte le 11/11/2025

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 commentaires · Ouverte le 30/9/2025

• Possible dereference of Null

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  :1st_place_medal: good first issue enhancement

  Difficulté 2/5 1-3 heures Accessibilité débutants 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 commentaires · Ouverte le 8/7/2025

• Can openssl be used instead of mbedtls

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

  owasp-modsecurity/ModSecurity-nginx#358 · 2 commentaires · Ouverte le 17/6/2025

• NGINX has to be restarted after sys internal log rotation feature

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  duplicate

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  owasp-modsecurity/ModSecurity-nginx#351 · 2 commentaires · Ouverte le 18/4/2025

• Amazon-linux: unknown directive.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

  owasp-modsecurity/ModSecurity-nginx#350 · 2 commentaires · Ouverte le 17/4/2025

• IncludeOptional error "modsecurity_rules_file" directive Rules error

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

  owasp-modsecurity/ModSecurity-nginx#338 · 1 commentaire · Ouverte le 27/1/2025

• Unexpected Response Injection in ModSecurity-nginx

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#337 · 7 commentaires · 1 réaction · Ouverte le 17/1/2025

• Nginx: Ingress Issue while having modsecurity rules defined

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#335 · 1 commentaire · Ouverte le 6/1/2025

• Feature request: Using IPinfo IP to Country ASN database

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#333 · 3 commentaires · Ouverte le 16/11/2024

• ModSecurity Audit Log Shows 403 or 200, but Nginx Returns 500 or 499 Under High Traffic

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#331 · 4 commentaires · Ouverte le 9/9/2024

• Cannot find modsecurity in /usr/local/modsecurity/include and /usr/local/modsecurity/lib/

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#329 · 5 commentaires · Ouverte le 20/8/2024

• No new version of the nginx connector has been cut in a long time(2 years)

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  owasp-modsecurity/ModSecurity-nginx#324 · 1 commentaire · 2 réactions · Ouverte le 30/5/2024

• size of the LMDB database file does not change

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#323 · 2 commentaires · Ouverte le 15/5/2024

• Audtilog not works with nginx default-backend

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#314 · 3 commentaires · 1 réaction · Ouverte le 6/12/2023

• Strange behaviour if `modsecurity off|on` set on `server` and `location` levels.

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

  owasp-modsecurity/ModSecurity-nginx#292 · 2 commentaires · Ouverte le 25/11/2022

• Question about conflicting modsecurity_rules/modsecurity_rules_file precedence

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#280 · 10 commentaires · 1 réaction · Ouverte le 11/4/2022

• feature request: hook memory in modsecurity

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#279 · 3 commentaires · Ouverte le 1/4/2022

• Needs to include stdio.h in nginx/auto/feature for this to work

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

  owasp-modsecurity/ModSecurity-nginx#265 · 5 commentaires · Ouverte le 19/1/2022

• Headers are already sent. Cannot perform the redirection at this point

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#254 · 2 commentaires · Ouverte le 10/11/2021

• Nginx+libmodsecurity and work with gzip

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

  owasp-modsecurity/ModSecurity-nginx#251 · 8 commentaires · Ouverte le 13/9/2021

• Failed to handle valid XML request body larger than XML_MAX_LOOKUP_LIMIT

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#246 · Ouverte le 5/5/2021

• [Feature request] Expose Modsecurity variables to ngx/LUA

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#234 · 3 commentaires · 6 réactions · Ouverte le 23/12/2020

• two server fields in json

  Peut-être à nouveau libre @zimmerle l’a pris il y a 2152 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  owasp-modsecurity/ModSecurity-nginx#230 · 12 commentaires · 2 réactions · 1 personne assignée · Ouverte le 2/12/2020

• SecRuleScript in chain rules

  Peut-être à nouveau libre @martinhsv l’a pris il y a 2329 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  nostale

  owasp-modsecurity/ModSecurity-nginx#213 · 4 commentaires · 1 personne assignée · Ouverte le 8/6/2020

• Feature: Configurable Log Level

  Peut-être à nouveau libre @zimmerle l’a pris il y a 2305 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  owasp-modsecurity/ModSecurity-nginx#205 · 6 commentaires · 5 réactions · 1 personne assignée · Ouverte le 23/5/2020

• Blocked Requests not logged in Debug mode Level 1

  Peut-être à nouveau libre @zimmerle l’a pris il y a 2442 jours, et aucune pull request n’est ouverte. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  nostale question work-in-progress

  owasp-modsecurity/ModSecurity-nginx#179 · 7 commentaires · 1 personne assignée · Ouverte le 14/2/2020

• Unecessar escaped quote mark in JSON logs

  Peut-être pris @meirdev l’a pris il y a 173 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 commentaires · Ouverte le 8/12/2025

• Add an Option to Skip Body Inspections

  Peut-être pris @tomsommer l’a pris il y a 36 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

  owasp-modsecurity/ModSecurity-nginx#343 · 1 commentaire · Ouverte le 13/2/2025

• Add an Option to Log Proxied Client IPs

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#341 · 3 commentaires · 1 réaction · Ouverte le 13/2/2025

• Synchronous process of the request destroys performance

  Peut-être pris @zimmerle l’a pris il y a 2208 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  owasp-modsecurity/ModSecurity-nginx#227 · 13 commentaires · 1 personne assignée · Ouverte le 7/10/2020

• [Perf] Don't read full response into mem if not needed NGINX

  Peut-être pris @zimmerle l’a pris il y a 2305 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  nostale

  owasp-modsecurity/ModSecurity-nginx#206 · 7 commentaires · 1 personne assignée · Ouverte le 28/5/2020

• ModSecurity False Positive with respect to logging in ModSec audit + NGX error logs due to NGINX behavior with error_page directive

  Peut-être pris @jeremyjpj0916 l’a pris il y a 2347 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  nostale

  Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

  owasp-modsecurity/ModSecurity-nginx#182 · 28 commentaires · 1 réaction · Ouverte le 20/2/2020

• reopen audit log on SIGUSR1 and SIGHUP

  Peut-être pris @victorhora l’a pris il y a 2998 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement no-issue-activity nostale

  owasp-modsecurity/ModSecurity-nginx#121 · 30 commentaires · 19 réactions · 2 personnes assignées · Ouverte le 6/8/2018