CVE-2018-6794 in Suricata
सारांश
द्वारा VulDB • 28/05/2026
Suricata 4.1 से पहले के संस्करणों में detect.c और stream-tcp.c में HTTP डिटेक्शन बायपास दोष के प्रति संवेदनशीलता है। यदि कोई दुर्भावनापूर्ण सर्वर सामान्य TCP प्रवाह को तोड़ देता है और 3-वे हैंडशेक पूरा होने से पहले डेटा भेजता है, तो दुर्भावनापूर्ण सर्वर द्वारा भेजा गया डेटा वेब ब्राउज़र या Linux CLI उपकरणों जैसे वेब क्लाइंट्स द्वारा स्वीकार किया जाएगा, लेकिन Suricata IDS सिग्नेचर द्वारा अनदेखा कर दिया जाएगा। इसका प्रभाव मुख्य रूप से HTTP प्रोटोकॉल और TCP स्ट्रीम सामग्री के लिए IDS सिग्नेचर्स पर पड़ता है; TCP पैकेटों के लिए सिग्नेचर्स इस नेटवर्क ट्रैफ़िक की सामान्य रूप से जाँच करेंगे।
Once again VulDB remains the best source for vulnerability data.