CVE-2026-61619

Nome do Software Vulnerável e Versões Afetadas OWASP Core Rule Set versões anteriores a 3.3.10 OWASP Core Rule Set versões anteriores a 4.25.1 OWASP Core Rule Set versões anteriores a 4.28.0

Description Um ataque de negação de serviço por expressão regular (ReDoS) existe em um include de montagem de regex compartilhado usado para 12 regras de detecção de RCE Unix na versão 4 e em 4 regras na versão 3.3. Um invasor não autenticado pode enviar uma única requisição manipulada que faz com que o PCRE2 exceda seu limite de backtracking. Isso leva o operador @rx a retornar um erro em vez de um resultado de correspondência, resultando em negação de serviço de CPU e bypass de detecção.

Recommendations Atualize para a versão 3.3.10 ou posterior. Atualize para a versão 4.25.1 ou posterior. Atualize para a versão 4.28.0 ou posterior.