CVSS: 9.8EPSS: 0%CPEs: 6EXPL: 3CVE-2021-35368
https://notcve.org/view.php?id=CVE-2021-35368
OWASP ModSecurity Core Rule Set 3.1.x before 3.1.2, 3.2.x before 3.2.1, and 3.3.x before 3.3.2 is affected by a Request Body Bypass via a trailing pathname. OWASP ModSecurity Core Rule Set versiones 3.1.x anteriores a 3.1.2, 3.2.x anteriores a 3.2.1 y 3.3.x anteriores a 3.3.2, está afectado por un desvío del cuerpo de la petición por medio de un nombre de ruta final • https://coreruleset.org/20210630/cve-2021-35368-crs-request-body-bypass https://lists.debian.org/debian-lts-announce/2023/01/msg00033.html https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6MS5GMNYHFFIBWLJW7N3XAD24SLF3PFZ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IVYUJOKHDEXFTM2CZMEESJ6TZSPVNSSZ https://owasp.org/www-project-modsecurity-core-rule-set https://portswigger.net/daily-swig/lessons-learned-how-a-severe-vulnerability-in-the-o •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 1CVE-2018-16384
https://notcve.org/view.php?id=CVE-2018-16384
A SQL injection bypass (aka PL1 bypass) exists in OWASP ModSecurity Core Rule Set (owasp-modsecurity-crs) through v3.1.0-rc3 via {`a`b} where a is a special function name (such as "if") and b is the SQL statement to be executed. Existe una omisión de inyección SQL (también conocida como PL1 bypass) en OWASP ModSecurity Core Rule Set (owasp-modsecurity-crs) hasta la versión v3.1.0-rc3 mediante {`a`b}, donde "a" es un nombre de función especial (como "if") y "b" es la instrucción SQL que se debe ejecutar. • https://github.com/SpiderLabs/owasp-modsecurity-crs/issues/1167 https://lists.debian.org/debian-lts-announce/2023/01/msg00033.html • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •