PT-2025-7910 · Unknown · Libmodsecurity

Theseion · Publicado 2025-02-13 · Atualizado 2025-03-31 · CVE-2025-27110

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.9

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Libmodsecurity versão 3.0.13

Descrição Existe uma falha no Libmodsecurity3 que impede a decodificação de entidades HTML codificadas contendo zeros à esquerda. Não há soluções alternativas conhecidas para este problema.

Recomendações Para a versão 3.0.13, atualize para a versão 3.0.14 para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-172

Identificadores relacionados

BDU:2025-02209

BIT-MODSECURITY-2025-27110

BIT-MODSECURITY2-2025-27110

CVE-2025-27110

GHSA-42W7-RMV5-4X2J

OPENSUSE-SU-2025:14946-1

Produtos afetados

Libmodsecurity

Referências · 23

• 🔥 https://github.com/owasp-modsecurity/ModSecurity/issues/3340 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27110.json · Exploit
• https://github.com/owasp-modsecurity/ModSecurity/security/advisories/GHSA-42w7-rmv5-4x2j · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-27110 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-27110 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-27110 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-27110 · Aviso do Fabricante
• https://t.me/cvedetector/18923 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02209 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894496058866286605 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2025:14946-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27110 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-modsecurity-2025-27110 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1895654435080323133 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-27110 · Aviso do Fabricante