因此，它受到 ALAS2023-2025-1139 公告中提及的一个漏洞影响。

    ModSecurity 是适用于 Apache、IIS 和 Nginx 的开源跨平台 Web 应用程序防火墙 (WAF) 引擎。在 2.9.8 之前的 2.9.11到 版中空的 XML 标签可造成分段错误。如果 SecParseXmlIntoArgs 设置为 On 或 OnlyArgs且请求类型为 application/xml且至少一个 XML 标签为空例如 <foo></foo>将发生分段错误。已在版本 2.9.11 中修补此问题。一种变通方案是将 SecParseXmlIntoArgs 设置为 Off。 (CVE-2025-52891)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023mod_security、mod_security-mlogc (ALAS2023-2025-1139)

medium Nessus 插件 ID 251376

版本 1.1