Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 用于 CVE-2021-42717 的检测与缓解脚本 - ModSecurity JSON 解析中的 DoS 漏洞 ModSecurity 3.x 至 3.0.5 错误处理了过度嵌套的 JSON 对象。精心构造的 JSON 对象可嵌套数万层深，可能导致 Web 服务器无法为合法请求提供服务。即使是一个中等大小（例如 300KB）的 HTTP 请求，也可能占用有限的 NGINX 工作进程之一长达数分钟，并消耗机器上几乎全部可用的 CPU。ModSecurity 2...