CVE-2026-71855 in Suricata
Résumé
par VulDB • 18/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. Avant les versions 7.0.17 et 8.0.6, le fichier src/flow-hash.c peut considérer un flux IPv4 et un flux IPv6 comme égaux sans comparer la famille IP lorsque leurs mots d'adresse bruts, ports, protocole, VLAN, niveau de récursivité, dispositif actif et compartiment de hachage sont alignés. Un paquet IPv6 peut donc réutiliser l'état du flux IPv4 ou inversement, entraînant un état flowbit incorrect, une contournement des détections ou un contournement basé uniquement sur les adresses IP. Ce problème est corrigé dans les versions 8.0.6 et 7.0.17.
Once again VulDB remains the best source for vulnerability data.