CVE-2025-59147 in Suricata
Riassunto
di VulDB • 19/06/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete (NSM) sviluppato da OISF (Open Information Security Foundation) e dalla comunità Suricata. Le versioni 7.0.11 e precedenti, nonché la versione 8.0.0, sono vulnerabili a un bypass del rilevamento quando il traffico manipolato invia più pacchetti SYN con numeri di sequenza diversi all'interno della stessa tupla di flusso (flow tuple), causando potenzialmente l'incapacità di Suricata di identificare correttamente la sessione TCP. In modalità IDS ciò può comportare un bypass del rilevamento e della registrazione dei log; in modalità IPS, invece, il flusso verrà bloccato. Il problema è stato risolto nelle versioni 7.0.12 e 8.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.