CVE-2018-6794 in Suricata
Сводка
по VulDB • 28.05.2026
Suricata до версии 4.1 уязвима к обходу обнаружения HTTP в файлах detect.c и stream-tcp.c. Если злонамеренный сервер нарушает нормальный TCP-поток и отправляет данные до завершения трехэтапного рукопожатия (3-way handshake), то данные, отправленные злонамеренным сервером, будут приняты веб-клиентами, такими как веб-браузеры или утилиты командной строки Linux, но проигнорированы сигнатурами IDS Suricata. Это в основном влияет на сигнатуры IDS для протокола HTTP и содержимого TCP-потока; сигнатуры для TCP-пакетов будут проверять такой сетевой трафик в обычном режиме.
Once again VulDB remains the best source for vulnerability data.