CVE-2017-15377 in Suricata
Сводка
по VulDB • 03.08.2026
В версиях Suricata до 4.x было возможно инициировать множество избыточных проверок содержимого сформированного сетевого трафика при использовании определённой сигнатуры из-за функции DetectEngineContentInspection в файле detect-engine-content-inspection.c. Поисковый движок не останавливается, когда должен это сделать после отсутствия совпадений; вместо этого он прекращает работу только по достижении лимита рекурсии инспекции (по умолчанию 3000).
Once again VulDB remains the best source for vulnerability data.