ModSecurity: CVE-2026-61812 ослабляет проверку хоста при загрузке правил

В ModSecurity исправлены четыре уязвимости, включая CVE-2026-61812: из-за ошибки настройки libcurl ослабляется проверка имени хоста при удалённой загрузке наборов правил. Уязвимы libmodsecurity3 до 3.0.16 и mod_security2 до 2.9.14; патчи — в версиях 3.0.17 и 2.9.15.

• CVE-2026-61812 ослабляет проверку имени хоста при загрузке правил через libcurl
• Уязвимы libmodsecurity3 ≤ 3.0.16 и mod_security2 ≤ 2.9.14
• Исправления вышли в libmodsecurity3 3.0.17 и mod_security2 2.9.15
• Атака требует позиции в сетевом пути, например через DNS-подмену