Qualys Vulnerability & Malware Research Labs は、Apache Web サーバーのためのセキュリティモジュールである ModSecurity に脆弱性を発見しました。HTTP ヘッダーに「Content:Disposition: attachment」および「Content-Type: multipart」が両方存在している場合、脆弱性により、攻撃者はポリシーをバイパスし、適切に細工された HTML ドキュメントを通じてクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。

検出

Debian DSA-2506-1：libapache-mod-security - ModSecurity バイパス

medium Nessus プラグイン ID 59825

変更ログが見つかりません