ModSecurity 응답 본문 검사 우회

요약

ModSecurity 웹 방화벽 엔진의 응답 Content-Type 대소문자 비교 오류로 응답 본문 검사가 건너뛰어집니다. 인증하지 않은 사용자가 차단되어야 할 오류나 디버그 정보를 받을 수 있습니다.

해당 조건

• ModSecurity 3.0.0 이상 3.0.17 미만
• SecResponseBodyMimeType 설정 사용

대처법

ModSecurity 3.0.17로 업데이트하세요.

대상 제품과 운영체제

• ModSecurity

CVE 번호

• CVE-2026-73856 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 00:50

처음 확인 2026-11-10 02:00