CVE-2026-71855 in Suricata
Zusammenfassung
von VulDB • 18.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Vor den Versionen 7.0.17 und 8.0.6 kann src/flow-hash.c einen IPv4- und einen IPv6-Flow als gleich behandeln, ohne die IP-Familie zu vergleichen, wenn ihre rohen Adresswörter, Ports, Protokolle, VLANs, Rekursionsebenen, Live-Geräte und Hash-Buckets übereinstimmen. Ein IPv6-Paket kann daher den Flow-Zustand von IPv4 wiederverwenden oder umgekehrt, was zu einem falschen flowbit-Status, einer Umgehung der Erkennung oder einer IP-basierten Umgehung führen kann. Dieses Problem wurde in den Versionen 8.0.6 und 7.0.17 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.