При включенной фиче "SecFilterScanPost" mod_security проверяет входящий
POST payloads. Apache 2.x и mod_security 1.7.4 имеют off-by-one overflow (однобайтовое), что потенциально дает возможность удаленного исполнения кода на атакуемом веб-сервере.
В mod_security 1.7.5 это пофиксили.
>>> Подробности
