CVE-2026-104259

Nome do Software Vulnerável e Versões Afetadas ModSecurity versões anteriores a 2.9.15 ModSecurity versões anteriores a 3.0.17

Description A transformação t:removeComments, implementada através da função msre fn removeComments execute() em apache2/re tfns.c e da função inplace() em src/actions/transformations/remove comments.cc, copia incorretamente o caractere imediatamente após um terminador de comentário sem reavaliá-lo. Esse comportamento permite que comentários adjacentes deixem um comentário posterior no valor transformado, permitindo que a ofuscação de comentários inline ignore regras de segurança que dependem da remoção de comentários. Além disso, se um terminador de comentário for o conteúdo final, o processo lê um byte além do buffer de entrada.

Recommendations Atualize para a versão 2.9.15 ou posterior. Atualize para a versão 3.0.17 ou posterior.