CVE:CVE-2009-5031
CNNVD:CNNVD-201206-418
ModSecurity是Trustwave's SpiderLabs团队开发的一款Web应用防火墙（WAF）。
ModSecurity 2.5.11之前版本中存在漏洞。该漏洞源于解析在多段请求内的引用时的错误，攻击者可利用该漏洞绕过某些验证规则及安全限制。
solution:Upgrade trustwave modsecurity to a higher version than 2.5.11,and avoid the version (,2.5.11); Upgrade opensuse opensuse to a higher version than 11.4,12.2,12.3,and avoid the version 11.4,12.2,12.3