ModSecurityのWAFに重大な欠陥、ファイルアップロードの防御を回避されWebシェルを設置される恐れ
ModSecurityに、深刻度「高」のパーサー差異の脆弱性が見つかりました。この脆弱性は「CVE-2026-104269」（GHSA-5pww-8rfg-9crf）として追跡されており、攻撃者は実行可能ファイルのアップロードを、OWASP Core Rule Set（CRS）のファイル名検査をすり抜けて送り込めます
ModSecurityに、深刻度「高」のパーサー差異の脆弱性が見つかりました。この脆弱性は「CVE-2026-104269」（GHSA-5pww-8rfg-9crf）として追跡されており、攻撃者は実行可能ファイルのアップロードを、OWASP Core Rule Set（CRS）のファイル名検査をすり抜けて送り込めます
オープンソースのWebアプリケーションファイアウォール（WAF）「ModSecurity」で、深刻度「高」の脆弱性が2件見つかりました。攻撃者は細工したHTTPリクエストを1回送るだけで、アップロードフィルターをすり抜けたり、サーバーのワーカープロセスをクラッシュさせたりできます。メンテナーは2026年9月30日に両