CVE:CVE-2019-11387
CNNVD:CNNVD-201904-1039
OWASP ModSecurity Core Rule Set（CRS）是一组用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。
OWASP ModSecurity CRS 3.1.0及之前版本中的/rules/REQUEST-942-APPLICATION-ATTACK-SQLI.conf文件存在安全漏洞。远程攻击者可通过输入特制的字符串利用该漏洞造成拒绝服务。
solution:Upgrade modsecurity owasp_modsecurity_core_rule_set to a higher version than 3.1.0,and avoid the version [3.0.0,3.1.0]