request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Tái hiện vấn đề với ModSecurity 2.9.7 trên IIS bằng cách sử dụng một giá trị cookie duy nhất dài hơn 999 ký tự, sau đó so sánh hành vi của request khi ModSecurity bị vô hiệu hóa. Được xem là hoàn tất khi đã xác định được hành vi của request và rule áp dụng hoặc nguyên nhân được ghi log, kèm theo một regression test tập trung hoặc một bản tái hiện được lập tài liệu.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
using owasp mod security on iis version 2.9.7, after june update the following bug started to happen
requests with a single cookie variable value of longer than 999 characters are being blocked with err connection reset or http protocol 2 error, no specific reason for the error is being logged.
note that its per variable length not on the total length of the cookie, so requests with two cookie variables each for example is 800 characters will pass.
no logs in the event viewer, and no clear rule id to find out what is happening.
disabling modsecurity the requests passes without a problem.
- Ngôn ngữ chính
- C++
- Star
- 9.8k
- Fork
- 1.8k
- Merge trung bình
- 1 ngày 3 giờ
- Pull request đã merge (30 ngày)
- 16
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của owasp-modsecurity/ModSecurity
-
3.x bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
owasp-modsecurity/ModSecurity#3708 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
v2: t:utf8toUnicode drops the last hex digit of code points above U+FFFF (regression since 2.9.9)Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
owasp-modsecurity/ModSecurity#3684 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
2.x bug Platform - IIS pr available windows
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
owasp-modsecurity/ModSecurity#3623 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
2.x bug Platform - IIS pr available windows
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
owasp-modsecurity/ModSecurity#3621 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
2.x bug Platform - IIS pr available windows
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
owasp-modsecurity/ModSecurity#3619 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của owasp-modsecurity/ModSecurity
Issue tương tự
-
[Bug]: iOS textarea wraps text mid-word because LynxUIBaseInput hardcodes NSLineBreakByCharWrappingĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
lynx-family/lynx#10455 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
A-tools P-low S-blocked task
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Rifle-variant weapon offsets are saved under the pistol's name [FRIK-093]Có thể đã có người làm @rollingrock đã nhận hôm nay. Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
rollingrock/Fallout-4-VR-Body#182 ·
-
[Ulduar] Kologarn – Focused Eyebeam emote is shown to the whole raid instead of only the targetĐang mở80 Confirmed Instance - Raid - Northrend
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
azerothcore/azerothcore-wotlk#28277 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
(S1 - Need confirmation)
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
CleverRaven/Cataclysm-DDA#89304 ·
Maintainer thường phản hồi trong vòng 1 ngày