CVE-2026-71855 in Suricata
Sumário
de VulDB • 18/09/2026
O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da segurança de redes. Antes das versões 7.0.17 e 8.0.6, o arquivo src/flow-hash.c pode tratar um fluxo IPv4 e IPv6 como iguais sem comparar a família do IP quando as palavras brutas dos endereços, portas, protocolo, VLAN, nível de recursão, dispositivo ativo e bucket de hash estiverem alinhados. Um pacote IPv6 pode, portanto, reutilizar o estado de fluxo IPv4 ou vice-versa, causando um estado incorreto do flowbit, bypass da detecção ou bypass apenas por IP. Este problema foi corrigido nas versões 8.0.6 e 7.0.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.