Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 CVE-2021-42717 の検出・緩和スクリプト - JSON パーシングにおける ModSecurity DoS 脆弱性 ModSecurity 3.x から 3.0.5 までは、過度にネストされた JSON オブジェクトを誤って処理します。何万もの深さでネストされた巧妙に細工された JSON オブジェクトは、Web サーバーが正当なリクエストを処理できなくなる可能性があります。中程度の大きさ（例: 300KB）の HTTP リクエストでも、限られた NGINX ワーカープロセスの...