CVE-2017-15377 in Suricata
Tóm tắt
Bởi VulDB • 11/07/2026
Trong Suricata trước phiên bản 4.x, có thể kích hoạt nhiều kiểm tra dư thừa trên nội dung của lưu lượng mạng được tạo ra đặc biệt với một chữ ký nhất định, do DetectEngineContentInspection trong detect-engine-content-inspection.c. Công cụ tìm kiếm không dừng lại khi nó nên làm như vậy sau khi không tìm thấy kết quả phù hợp; thay vào đó, nó chỉ dừng lại khi đạt đến giới hạn đệ quy kiểm tra (mặc định là 3000).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.