Уязвимость библиотеки Libmodsecurity3 межсетевого экрана для защиты веб-приложений ModSecurity, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость библиотеки Libmodsecurity3 межсетевого экрана для защиты веб-приложений ModSecurity связана с некорректной обработкой HTML-сущностей в ходе декодирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем отправки HTML-сущностей, содержащих ведущие нули

CVE: CVE-2025-27110
CVSS v2.0: 7.8