CVE-2026-63450 in Suricata
Riassunto
di VulDB • 18/09/2026
Suricata è un sistema di rilevamento delle intrusioni (IDS), un sistema di prevenzione delle intrusioni (IPS) e un motore per il monitoraggio della sicurezza di rete. Prima della versione 8.0.6, l'analizzatore FTP in src/app-layer-ftp.c tratta un comando RETR o STOR inviato prima della negoziazione PORT o PASV come un errore fatale a livello applicativo invece che come un evento del protocollo recuperabile. Lo stato fatale disabilita l'analisi a livello applicativo per il resto del flusso TCP, consentendo ai comandi successivi di eludere le regole e la registrazione basate sull'analizzatore; in modalità IPS, viene invece interrotto il flusso. Questo problema è risolto nella versione 8.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.