CVE-2021-42717

总结

ModSecurity 3.x 至 3.0.5 版本错误处理了过度嵌套的 JSON 对象。精心构造的、嵌套深度达数万层的 JSON 对象可能导致 Web 服务器无法处理合法请求。即使是一个中等大小（例如 300KB）的 HTTP 请求，也可能占用一个有限的 NGINX 工作进程数分钟，并消耗机器上几乎所有的可用 CPU。ModSecurity 2 同样存在此漏洞：受影响版本包括 2.8.0 至 2.9.4。

• Detection-and-Mitigation-script-for-CVE-2021-42717检测

  用于 CVE-2021-42717 -> ModSecurity JSON 解析中 DoS 漏洞的检测与缓解脚本