readyState não sai do 1

Pessoal estou usando um servidor usando o Apache 2.0.55 com o mod_security instalado... Quando o mod_security está desabilitado o ajax funciona normalmente, mas quando ativo o mod_security o ajax passa a não funcionar (o readyState não sai de 1 - deveria chegar a 4).Não posso desabilitar o mod_security do Apache pois a empresa não permite. O que pode estar acontecendo... será erro na requisição - setRequestHeader("Content-Type", "application/x-www-form-urlencoded") - ou o que pode ser?!?