owasp-modsecurity/ModSecurity

在 GitHub 查看

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based programming language which provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis.

星标: 9.8k
派生: 1.8k
开放的新手 issue: 0
已索引 issue: 265
平均合并: 2 小时 46 分钟
30 天内合并 PR: 1

主要语言: C++
许可证: Apache-2.0
最近 GitHub push: 2026年6月29日
最近索引: 2026年9月20日
贡献指南: 没有贡献指南
行为准则: 没有行为准则
新手标签: help wanted

适合新手全部

未关闭全部

目前已索引 265 个未关闭的 Issue

IIS: IPv6 link-local client addresses break IP matching ("IPmatch: bad IPv6 specification") 未关闭

2.x Platform - IIS

难度 2/5 1-3 小时新手友好度 25/100

owasp-modsecurity/ModSecurity#3630 · 2026年9月17日创建
IIS: ReadFileChunk allocates only 1 byte but reads m_dwPageSize (latent overflow) 未关闭

2.x Platform - IIS

难度 1/5 1 小时以内新手友好度 90/100

owasp-modsecurity/ModSecurity#3623 · 1 条评论 · 2026年8月27日创建
IIS: Host header fallback is dead code (r->hostname == NULL can never be true) 未关闭

2.x Platform - IIS

难度 2/5 1-3 小时新手友好度 82/100

owasp-modsecurity/ModSecurity#3621 · 1 条评论 · 2026年8月27日创建
IIS: Content-Length header corrupted/truncated for large responses (wrong printf format + off-by-one buffer size) 未关闭

2.x Platform - IIS

难度 2/5 1-3 小时新手友好度 84/100

owasp-modsecurity/ModSecurity#3619 · 1 条评论 · 2026年8月27日创建
IIS connector: audit log F part always shows '500 Internal Server Error' for normal traffic 未关闭

2.x Platform - IIS

难度 2/5 1-3 小时新手友好度 76/100

owasp-modsecurity/ModSecurity#3612 · 1 条评论 · 2026年8月14日创建
multipart C-T header validation - false positive (rule id 200002, Multiple boundary parameters) 未关闭

3.x bug

难度 3/5 1-2 天新手友好度 68/100

owasp-modsecurity/ModSecurity#3610 · 3 条评论 · 2026年8月13日创建
libModSecurity3: REQUEST_HEADERS names are treated as case sensitive with configure-time rule-exclusions 未关闭

:1st_place_medal: good first issue 3.x

难度 3/5 1-2 天新手友好度 64/100

owasp-modsecurity/ModSecurity#3609 · 2 条评论 · 2026年8月7日创建
Windows build fails: yajl's Conan recipe sets CMP0026 OLD, incompatible with newer CMake 未关闭

3.x windows

难度 4/5 3-5 天新手友好度 52/100

owasp-modsecurity/ModSecurity#3604 · 2 条评论 · 2026年7月28日创建
Partial Log Forging in RuleMessage::log() via Unescaped Quote Characters in Request-Derived Fields 未关闭

3.x

难度 3/5 1-2 天新手友好度 75/100

owasp-modsecurity/ModSecurity#3601 · 3 条评论 · 2026年7月20日创建
x86 IIS module in CI-built MSI fails to load - fuzzy.dll missing MinGW runtime DLLs (error 126) 未关闭

2.x

难度 3/5 1-2 天新手友好度 72/100

owasp-modsecurity/ModSecurity#3599 · 1 条评论 · 2026年7月17日创建
GnuTLS after many apache reloads 未关闭

2.x

难度 4/5 3-5 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3590 · 9 条评论 · 2026年6月29日创建
@ipMatchFromFile and @ipMatch code (same code in v2 & v3) becomes buggy from a certain number of IP. 未关闭

3.x

难度 4/5 3-5 天新手友好度 42/100

owasp-modsecurity/ModSecurity#3588 · 3 条评论 · 2026年6月28日创建
ModSecurity POST: SQLi bypass via request-body predicate/operator rewrites 未关闭

3.x

难度 5/5 一周以上新手友好度 35/100

owasp-modsecurity/ModSecurity#3587 · 1 条评论 · 2026年6月27日创建
ModSecurity GET(JSON): SQLi bypass via separator, literal, and annotation variants 未关闭

难度 5/5 一周以上新手友好度 28/100

owasp-modsecurity/ModSecurity#3586 · 1 条评论 · 2026年6月27日创建
ModSecurity GET: SQLi bypass via scalar-expression and operator rewrites 未关闭

3.x

难度 5/5 一周以上新手友好度 42/100

owasp-modsecurity/ModSecurity#3585 · 2 条评论 · 2026年6月27日创建
Fix Failing to Match IPv6 Addresses@ipMatchFromFile 未关闭

3.x

难度 3/5 1-2 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3584 · 8 条评论 · 2026年6月27日创建
Apache-Error: [file "apache2_util.c"] [line 275] [level 3] ModSecurity: JSON parsing error: lexical error: invalid char in json text. 未关闭

2.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3581 · 3 条评论 · 2026年6月19日创建
SecUploadFileMode parsed as decimal instead of octal; temp files have no read permission 未关闭

3.x

难度 2/5 1-3 小时新手友好度 70/100

owasp-modsecurity/ModSecurity#3580 · 1 条评论 · 2026年6月17日创建
wiki: Remove deprecated REQBODY_PROCESSOR_ERROR and REQBODY_PROCESSOR_ERROR_MSG from wiki pages 未关闭

2.x

难度 2/5 1-3 小时新手友好度 48/100

owasp-modsecurity/ModSecurity#3576 · 9 条评论 · 2026年6月16日创建
Ubuntu nginx 1.24.0-2ubuntu7.10 crashes workers with ngx_http_modsecurity_module enabled; 1.24.0-2ubuntu7.9 works 未关闭

3.x

难度 4/5 3-5 天新手友好度 55/100

owasp-modsecurity/ModSecurity#3572 · 3 条评论 · 2 个 reaction · 2026年6月9日创建
Audit log match does not represent chained rules 未关闭

3.x duplicate

难度 4/5 3-5 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3569 · 1 条评论 · 2026年5月19日创建
REQBODY_ERROR "Extra content at the end of the document" after 3.0.15 update 未关闭

3.x

难度 4/5 3-5 天新手友好度 38/100

owasp-modsecurity/ModSecurity#3563 · 11 条评论 · 2026年5月13日创建
Hit rule and record request_body log. 未关闭

3.x

难度 4/5 3-5 天新手友好度 42/100

owasp-modsecurity/ModSecurity#3561 · 3 条评论 · 2026年5月11日创建
Exclude .gitignore files from release tarballs 未关闭

3.x

难度 3/5 1-2 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3559 · 6 条评论 · 2026年5月8日创建
Log message should indicate if operator is negative 未关闭

难度 3/5 1-2 天新手友好度 45/100

owasp-modsecurity/ModSecurity#3554 · 1 条评论 · 2026年5月2日创建
Remove code specific to Internet Explorer 未关闭

2.x 3.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3549 · 2 条评论 · 2026年4月20日创建
Potential regex compilation failure or mismatch with variable-length lookbehind in PCRE patterns 未关闭

3.x

难度 4/5 3-5 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3537 · 2 条评论 · 2026年4月7日创建
Add performance audit document for ModSecurity v3 未关闭

3.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3536 · 2026年4月5日创建
Feature Request: Wildcard/pattern support in ctl:ruleRemoveTargetById (v3) 未关闭

3.x

难度 4/5 3-5 天新手友好度 48/100

owasp-modsecurity/ModSecurity#3505 · 7 条评论 · 2 个 reaction · 2026年2月28日创建
Feature Request: Add `ARGS_RAW`, `ARGS_GET_RAW`, `ARGS_POST_RAW`, and `ARGS_NAMES_RAW` Variables 未关闭

new feature

难度 5/5 一周以上新手友好度 35/100

owasp-modsecurity/ModSecurity#3501 · 4 条评论 · 2026年2月18日创建
Inconsistent Error Log Format of ModSecurity depending on Apache's ErrorLogFormat directive 未关闭

2.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3472 · 7 条评论 · 2025年12月2日创建
AFL fuzzer reports 未关闭

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3469 · 3 条评论 · 2025年11月21日创建
Variable needed : REQUEST_HAS_BODY to avoid content-type evasion 未关闭

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3466 · 3 条评论 · 2025年11月20日创建
No "real" capture of HTTP:BL response 未关闭

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3465 · 8 条评论 · 2025年11月14日创建
2.x standalone fails to link since ap_map_http_request_error() is not exported as APR function 未关闭

2.x

难度 3/5 1-2 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3451 · 2 条评论 · 2025年10月22日创建
Question: how is setenv supposed to work in ModSecurity 3.0.x 未关闭

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3449 · 3 条评论 · 2025年10月17日创建
ModSecurity v2.9.12 “Skipping request since there is nowhere to write to” despite valid SecAuditLog configuration 未关闭

2.x

难度 4/5 3-5 天新手友好度 45/100

owasp-modsecurity/ModSecurity#3446 · 10 条评论 · 2025年10月15日创建
2.9.12 installer 未关闭

难度 5/5 一周以上新手友好度 20/100

owasp-modsecurity/ModSecurity#3440 · 2 条评论 · 2025年9月5日创建
Stack overflow in pcre.dll 未关闭

2.x

难度 4/5 3-5 天新手友好度 25/100

owasp-modsecurity/ModSecurity#3436 · 10 条评论 · 2025年8月22日创建
Recommended rule 200005 misses MSC_PCRE_LIMITS_EXCEEDED in phase 2 未关闭

2.x

难度 4/5 3-5 天新手友好度 25/100

owasp-modsecurity/ModSecurity#3415 · 2 条评论 · 1 个 reaction · 2025年7月9日创建
High RAM Usage with Concurrent Logging Mode in ModSecurity 未关闭

3.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3414 · 8 条评论 · 2025年7月7日创建
request on iis with more than 999 characters single value in cookie are getting blocked and no specific rule to fix 未关闭

2.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3413 · 1 条评论 · 2025年7月6日创建
Performance issues with ModSecurity2/Alpine/PCRE2 未关闭

2.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3409 · 5 条评论 · 1 个 reaction · 2025年6月23日创建
Event message with description "Invalid function" in the Windows Application Event Log 未关闭

2.x

难度 4/5 3-5 天新手友好度 45/100

owasp-modsecurity/ModSecurity#3408 · 13 条评论 · 2025年6月23日创建
Enhancement: Extend CI workflow to test library detection with manually compiled dependencies 未关闭

难度 5/5 一周以上新手友好度 35/100

owasp-modsecurity/ModSecurity#3407 · 10 条评论 · 1 个 reaction · 2025年6月22日创建
ModSecurity 3.0.14 configure script fails to detect lib64-installed YAJL, LMDB, and PCRE2 未关闭

3.x

难度 2/5 1-3 小时新手友好度 45/100

owasp-modsecurity/ModSecurity#3404 · 2 条评论 · 1 个 reaction · 2025年6月19日创建
Audit log no longer written since update to 3.0.14 未关闭

3.x

难度 4/5 3-5 天新手友好度 38/100

owasp-modsecurity/ModSecurity#3402 · 6 条评论 · 2025年6月16日创建
2,9,7 Appl Error 1000 in w3wp.exe Module ucrtbase.dll 未关闭

2.x

难度 4/5 3-5 天新手友好度 25/100

owasp-modsecurity/ModSecurity#3397 · 14 条评论 · 2025年6月6日创建
ip collection does not seem to work properly with latest ModSecurity 未关闭

3.x

owasp-modsecurity/ModSecurity#3394 · 24 条评论 · 已指派 1 人 · 2025年5月29日创建
Behavior change in regex macro expansion from 2.9.7 to 2.9.8 affecting CRS 3.2.x and 3.3.x 未关闭

2.x

难度 4/5 3-5 天新手友好度 35/100

owasp-modsecurity/ModSecurity#3380 · 8 条评论 · 2025年5月12日创建

owasp-modsecurity/ModSecurity

把新 issue 发到你的邮箱