CVE:CVE-2021-427171
CNNVD:CNNVD-202112-227
ModSecurity是一个入侵检测、阻止的引擎可以作为Apache Web服务器的一个模块或单独的应用程序来运行，为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击。
NGINX ModSecurity WAF 存在安全漏洞，该漏洞源于 ModSecurity JSON parser 在处理特定格式的 JSON 消息时可能会导致高资源利用率和潜在的拒绝服务 (DoS)。