owasp-modsecurity

可能已有人在做的 issue 排在最后。 全部按时间排序

• IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification")

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x Platform - IIS

  难度 2/5 1-3 小时 新手友好度 25/100

  owasp-modsecurity/ModSecurity#3630 · 2026年9月17日 创建

  维护者通常 1 天内回复

• IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x Platform - IIS

  难度 1/5 1 小时以内 新手友好度 90/100

  owasp-modsecurity/ModSecurity#3623 · 1 条评论 · 2026年8月27日 创建

  维护者通常 1 天内回复

• IIS: Host header fallback is dead code (r->hostname == NULL can never be true)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x Platform - IIS

  难度 2/5 1-3 小时 新手友好度 82/100

  owasp-modsecurity/ModSecurity#3621 · 1 条评论 · 2026年8月27日 创建

  维护者通常 1 天内回复

• IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x Platform - IIS

  难度 2/5 1-3 小时 新手友好度 84/100

  owasp-modsecurity/ModSecurity#3619 · 1 条评论 · 2026年8月27日 创建

  维护者通常 1 天内回复

• IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x Platform - IIS

  难度 2/5 1-3 小时 新手友好度 76/100

  owasp-modsecurity/ModSecurity#3612 · 1 条评论 · 2026年8月14日 创建

  维护者通常 1 天内回复

• multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x bug

  难度 3/5 1-2 天 新手友好度 68/100

  owasp-modsecurity/ModSecurity#3610 · 3 条评论 · 2026年8月13日 创建

  维护者通常 1 天内回复

• libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  :1st_place_medal: good first issue 3.x

  难度 3/5 1-2 天 新手友好度 64/100

  owasp-modsecurity/ModSecurity#3609 · 2 条评论 · 2026年8月7日 创建

  维护者通常 1 天内回复

• Windows CI: flaky pcre2/zlib/openssl tarball download in test_new.yml's build-windows job

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 2/5 1-3 小时 新手友好度 74/100

  owasp-modsecurity/ModSecurity-nginx#388 · 2026年7月28日 创建

• Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x windows

  难度 4/5 3-5 天 新手友好度 52/100

  owasp-modsecurity/ModSecurity#3604 · 2 条评论 · 2026年7月28日 创建

  维护者通常 1 天内回复

• Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 3/5 1-2 天 新手友好度 75/100

  owasp-modsecurity/ModSecurity#3601 · 3 条评论 · 2026年7月20日 创建

  维护者通常 1 天内回复

• x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 3/5 1-2 天 新手友好度 72/100

  owasp-modsecurity/ModSecurity#3599 · 1 条评论 · 2026年7月17日 创建

  维护者通常 1 天内回复

• Module logs version of libmodsecurity headers it was built against, not dynamically linked version

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 35/100

  owasp-modsecurity/ModSecurity-nginx#383 · 1 条评论 · 2026年6月29日 创建

• GnuTLS after many apache reloads

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3590 · 9 条评论 · 2026年6月29日 创建

  维护者通常 1 天内回复

• @ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 42/100

  owasp-modsecurity/ModSecurity#3588 · 3 条评论 · 2026年6月28日 创建

  维护者通常 1 天内回复

• ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 5/5 一周以上 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3587 · 1 条评论 · 2026年6月27日 创建

  维护者通常 1 天内回复

• ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 28/100

  owasp-modsecurity/ModSecurity#3586 · 1 条评论 · 2026年6月27日 创建

  维护者通常 1 天内回复

• Fix Failing to Match IPv6 Addresses@ipMatchFromFile

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 3/5 1-2 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3584 · 8 条评论 · 2026年6月27日 创建

  维护者通常 1 天内回复

• Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3581 · 3 条评论 · 2026年6月19日 创建

  维护者通常 1 天内回复

• SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 2/5 1-3 小时 新手友好度 70/100

  owasp-modsecurity/ModSecurity#3580 · 1 条评论 · 2026年6月17日 创建

  维护者通常 1 天内回复

• wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 2/5 1-3 小时 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3576 · 9 条评论 · 2026年6月16日 创建

  维护者通常 1 天内回复

• Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 55/100

  owasp-modsecurity/ModSecurity#3572 · 3 条评论 · 2 个 reaction · 2026年6月9日 创建

  维护者通常 1 天内回复

• Audit log match does not represent chained rules

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x duplicate

  难度 4/5 3-5 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3569 · 1 条评论 · 2026年5月19日 创建

  维护者通常 1 天内回复

• REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 38/100

  owasp-modsecurity/ModSecurity#3563 · 11 条评论 · 2026年5月13日 创建

  维护者通常 1 天内回复

• Hit rule and record request_body log.

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 42/100

  owasp-modsecurity/ModSecurity#3561 · 3 条评论 · 2026年5月11日 创建

  维护者通常 1 天内回复

• Exclude .gitignore files from release tarballs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 3/5 1-2 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3559 · 6 条评论 · 2026年5月8日 创建

  维护者通常 1 天内回复

• Log message should indicate if operator is negative

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 45/100

  owasp-modsecurity/ModSecurity#3554 · 1 条评论 · 2026年5月2日 创建

  维护者通常 1 天内回复

• Intermittent nginx startup failure on modsecurity_rules_remote with libnginx-mod-http-modsecurity 1.0.3 / libmodsecurity 3.0.12 on Ubuntu

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity-nginx#375 · 2 条评论 · 2026年4月23日 创建

• Remove code specific to Internet Explorer

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x 3.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3549 · 2 条评论 · 2026年4月20日 创建

  维护者通常 1 天内回复

• Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3537 · 2 条评论 · 2026年4月7日 创建

  维护者通常 1 天内回复

• Add performance audit document for ModSecurity v3

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3536 · 2026年4月5日 创建

  维护者通常 1 天内回复

• Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity#3505 · 7 条评论 · 2 个 reaction · 2026年2月28日 创建

  维护者通常 1 天内回复

• Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  new feature

  难度 5/5 一周以上 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3501 · 4 条评论 · 2026年2月18日 创建

  维护者通常 1 天内回复

• Unecessar escaped quote mark in JSON logs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 55/100

  owasp-modsecurity/ModSecurity-nginx#365 · 2 条评论 · 2025年12月8日 创建

• Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3472 · 7 条评论 · 2025年12月2日 创建

  维护者通常 1 天内回复

• AFL fuzzer reports

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3469 · 3 条评论 · 2025年11月21日 创建

  维护者通常 1 天内回复

• Variable needed : REQUEST_HAS_BODY to avoid content-type evasion

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3466 · 3 条评论 · 2025年11月20日 创建

  维护者通常 1 天内回复

• No "real" capture of HTTP:BL response

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3465 · 8 条评论 · 2025年11月14日 创建

  维护者通常 1 天内回复

• Wrong http_code in modsec logs when using auth_request

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 48/100

  owasp-modsecurity/ModSecurity-nginx#363 · 13 条评论 · 2025年11月11日 创建

• 2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 3/5 1-2 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3451 · 2 条评论 · 2025年10月22日 创建

  维护者通常 1 天内回复

• Question: how is setenv supposed to work in ModSecurity 3.0.x

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3449 · 3 条评论 · 2025年10月17日 创建

  维护者通常 1 天内回复

• ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 45/100

  owasp-modsecurity/ModSecurity#3446 · 10 条评论 · 2025年10月15日 创建

  维护者通常 1 天内回复

• Basic modsecurity setup with nginx docker image responds with HTML content but with content-type of text/plain

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 1-2 天 新手友好度 55/100

  owasp-modsecurity/ModSecurity-nginx#362 · 2 条评论 · 2025年9月30日 创建

• 2.9.12 installer

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 20/100

  owasp-modsecurity/ModSecurity#3440 · 2 条评论 · 2025年9月5日 创建

  维护者通常 1 天内回复

• Stack overflow in pcre.dll

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 25/100

  owasp-modsecurity/ModSecurity#3436 · 10 条评论 · 2025年8月22日 创建

  维护者通常 1 天内回复

• Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 25/100

  owasp-modsecurity/ModSecurity#3415 · 2 条评论 · 1 个 reaction · 2025年7月9日 创建

  维护者通常 1 天内回复

• Possible dereference of Null

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  :1st_place_medal: good first issue enhancement

  难度 2/5 1-3 小时 新手友好度 76/100

  owasp-modsecurity/ModSecurity-nginx#359 · 3 条评论 · 2025年7月8日 创建

• High RAM Usage with Concurrent Logging Mode in ModSecurity

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  3.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3414 · 8 条评论 · 2025年7月7日 创建

  维护者通常 1 天内回复

• request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3413 · 1 条评论 · 2025年7月6日 创建

  维护者通常 1 天内回复

• Performance issues with ModSecurity2/Alpine/PCRE2

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 35/100

  owasp-modsecurity/ModSecurity#3409 · 5 条评论 · 1 个 reaction · 2025年6月23日 创建

  维护者通常 1 天内回复

• Event message with description "Invalid function" in the Windows Application Event Log

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  2.x

  难度 4/5 3-5 天 新手友好度 45/100

  owasp-modsecurity/ModSecurity#3408 · 13 条评论 · 2025年6月23日 创建

  维护者通常 1 天内回复