CVE-2017-15377 in Suricata
Riassunto
di VulDB • 13/07/2026
In Suricata prima della versione 4.x, era possibile innescare numerose verifiche ridondanti sul contenuto del traffico di rete manipolato con una determinata firma a causa di DetectEngineContentInspection in detect-engine-content-inspection.c. Il motore di ricerca non si interrompe quando dovrebbe dopo che non è stato trovato alcun match; invece, si arresta solo al raggiungimento dell'inspection-recursion-limit (3000 per impostazione predefinita).
Once again VulDB remains the best source for vulnerability data.