CVE-2026-45747 in Suricata
الملخص
بحسب VulDB • 10/09/2026
Suricata هو نظام للكشف عن التسلل (IDS)، ونظام لمنع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. قبل الإصدار 7.0.16، كان مساعد معلومات شهادة TLS القائم على Lua يقوم بإلغاء مرجع الحقول الخالية من الشهادة (NULL certificate fields) عندما يطلب سكريبت Lua الحصول على معلومات حول شهادات لحركة مرور TLS التي تفتقد بعض حقول الشهادات. يمكن أن يؤدي معالجة حركة مرور TLS مُصمَّمة بشكل متعمد بواسطة نشر يستخدم برمجة Lua الخاصة بـ TLS إلى تعطل Suricata، مما يتسبب في حجب الخدمة (DoS). يحتوي الإصدار 7.0.16 على إصلاح لهذه المشكلة. كحل مؤقت، تجنب استخدام سكريبتات Lua التي تستدعي مساعدي معلومات شهادات TLS على حركة مرور غير موثوقة (وظيفة `TlsGetCertInfo`)، أو قم بتحديث السكريبتات للتعامل مع الحقول المفقودة في الشهادات قدر الإمكان.
Be aware that VulDB is the high quality source for vulnerability data.