owasp-modsecurity/ModSecurity

Vedi su GitHub

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based programming language which provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis.

Stelle: 9.8k
Fork: 1.8k
Issue aperte per principianti: 0
Issue indicizzate: 265
Merge medio: 2h 46m
PR unite (30g): 1

Lingua principale: C++
Licenza: Apache-2.0
Ultimo push su GitHub: 29/6/2026
Ultima indicizzazione: 20/9/2026
Guida per i contributori: Nessuna guida per i contributori
Codice di condotta: Nessun codice di condotta
Label per principianti: help wanted

Adatte ai principianti Tutto

Aperta Tutte

265 issue aperte indicizzate

IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification") Aperta

2.x Platform - IIS

Difficoltà 2/5 1-3 ore Idoneità per principianti 25/100

owasp-modsecurity/ModSecurity#3630 · Aperta il 17/9/2026
IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow) Aperta

2.x Platform - IIS

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

owasp-modsecurity/ModSecurity#3623 · 1 commento · Aperta il 27/8/2026
IIS: Host header fallback is dead code (r->hostname == NULL can never be true) Aperta

2.x Platform - IIS

Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

owasp-modsecurity/ModSecurity#3621 · 1 commento · Aperta il 27/8/2026
IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size) Aperta

2.x Platform - IIS

Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100

owasp-modsecurity/ModSecurity#3619 · 1 commento · Aperta il 27/8/2026
IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic Aperta

2.x Platform - IIS

Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100

owasp-modsecurity/ModSecurity#3612 · 1 commento · Aperta il 14/8/2026
multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters) Aperta

3.x bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100

owasp-modsecurity/ModSecurity#3610 · 3 commenti · Aperta il 13/8/2026
libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions Aperta

:1st_place_medal: good first issue 3.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 64/100

owasp-modsecurity/ModSecurity#3609 · 2 commenti · Aperta il 7/8/2026
Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake Aperta

3.x windows

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

owasp-modsecurity/ModSecurity#3604 · 2 commenti · Aperta il 28/7/2026
Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields Aperta

3.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100

owasp-modsecurity/ModSecurity#3601 · 3 commenti · Aperta il 20/7/2026
x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126) Aperta

2.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 72/100

owasp-modsecurity/ModSecurity#3599 · 1 commento · Aperta il 17/7/2026
GnuTLS after many apache reloads Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3590 · 9 commenti · Aperta il 29/6/2026
@ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP. Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

owasp-modsecurity/ModSecurity#3588 · 3 commenti · Aperta il 28/6/2026
ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites Aperta

3.x

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3587 · 1 commento · Aperta il 27/6/2026
ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 28/100

owasp-modsecurity/ModSecurity#3586 · 1 commento · Aperta il 27/6/2026
ModSecurity GET: SQLi bypass via scalar-expression and operator rewrites Aperta

3.x

Difficoltà 5/5 Più di una settimana Idoneità per principianti 42/100

owasp-modsecurity/ModSecurity#3585 · 2 commenti · Aperta il 27/6/2026
Fix Failing to Match IPv6 Addresses@ipMatchFromFile Aperta

3.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3584 · 8 commenti · Aperta il 27/6/2026
Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text. Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3581 · 3 commenti · Aperta il 19/6/2026
SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission Aperta

3.x

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

owasp-modsecurity/ModSecurity#3580 · 1 commento · Aperta il 17/6/2026
wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages Aperta

2.x

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3576 · 9 commenti · Aperta il 16/6/2026
Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100

owasp-modsecurity/ModSecurity#3572 · 3 commenti · 2 reazioni · Aperta il 9/6/2026
Audit log match does not represent chained rules Aperta

3.x duplicate

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3569 · 1 commento · Aperta il 19/5/2026
REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

owasp-modsecurity/ModSecurity#3563 · 11 commenti · Aperta il 13/5/2026
Hit rule and record request_body log. Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

owasp-modsecurity/ModSecurity#3561 · 3 commenti · Aperta il 11/5/2026
Exclude .gitignore files from release tarballs Aperta

3.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3559 · 6 commenti · Aperta il 8/5/2026
Log message should indicate if operator is negative Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

owasp-modsecurity/ModSecurity#3554 · 1 commento · Aperta il 2/5/2026
Remove code specific to Internet Explorer Aperta

2.x 3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3549 · 2 commenti · Aperta il 20/4/2026
Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3537 · 2 commenti · Aperta il 7/4/2026
Add performance audit document for ModSecurity v3 Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3536 · Aperta il 5/4/2026
Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3) Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

owasp-modsecurity/ModSecurity#3505 · 7 commenti · 2 reazioni · Aperta il 28/2/2026
Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables Aperta

new feature

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3501 · 4 commenti · Aperta il 18/2/2026
Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3472 · 7 commenti · Aperta il 2/12/2025
AFL fuzzer reports Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3469 · 3 commenti · Aperta il 21/11/2025
Variable needed : REQUEST_HAS_BODY to avoid content-type evasion Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3466 · 3 commenti · Aperta il 20/11/2025
No "real" capture of HTTP:BL response Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3465 · 8 commenti · Aperta il 14/11/2025
2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function Aperta

2.x

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3451 · 2 commenti · Aperta il 22/10/2025
Question: how is setenv supposed to work in ModSecurity 3.0.x Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3449 · 3 commenti · Aperta il 17/10/2025
ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

owasp-modsecurity/ModSecurity#3446 · 10 commenti · Aperta il 15/10/2025
2.9.12 installer Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

owasp-modsecurity/ModSecurity#3440 · 2 commenti · Aperta il 5/9/2025
Stack overflow in pcre.dll Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

owasp-modsecurity/ModSecurity#3436 · 10 commenti · Aperta il 22/8/2025
Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2 Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

owasp-modsecurity/ModSecurity#3415 · 2 commenti · 1 reazione · Aperta il 9/7/2025
High RAM Usage with Concurrent Logging Mode in ModSecurity Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3414 · 8 commenti · Aperta il 7/7/2025
request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3413 · 1 commento · Aperta il 6/7/2025
Performance issues with ModSecurity2/Alpine/PCRE2 Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3409 · 5 commenti · 1 reazione · Aperta il 23/6/2025
Event message with description "Invalid function" in the Windows Application Event Log Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

owasp-modsecurity/ModSecurity#3408 · 13 commenti · Aperta il 23/6/2025
Enhancement: Extend CI workflow to test library detection with manually compiled dependencies Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3407 · 10 commenti · 1 reazione · Aperta il 22/6/2025
ModSecurity 3.0.14 configure script fails to detect lib64-installed YAJL, LMDB, and PCRE2 Aperta

3.x

Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

owasp-modsecurity/ModSecurity#3404 · 2 commenti · 1 reazione · Aperta il 19/6/2025
Audit log no longer written since update to 3.0.14 Aperta

3.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

owasp-modsecurity/ModSecurity#3402 · 6 commenti · Aperta il 16/6/2025
2,9,7 Appl Error 1000 in w3wp.exe Module ucrtbase.dll Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

owasp-modsecurity/ModSecurity#3397 · 14 commenti · Aperta il 6/6/2025
ip collection does not seem to work properly with latest ModSecurity Aperta

3.x

owasp-modsecurity/ModSecurity#3394 · 24 commenti · 1 assegnatario · Aperta il 29/5/2025
Behavior change in regex macro expansion from 2.9.7 to 2.9.8 affecting CRS 3.2.x and 3.3.x Aperta

2.x

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

owasp-modsecurity/ModSecurity#3380 · 8 commenti · Aperta il 12/5/2025

owasp-modsecurity/ModSecurity

Ricevi le nuove issue nella tua casella