CVE-2026-45765 in Suricata
الملخص
بحسب VulDB • 11/09/2026
Suricata هو نظام للكشف عن التسلل الشبكي، ومنع التسلل، ومحرك لمراقبة أمن الشبكة. قبل الإصدارات 7.0.16 و8.0.5، كان إعادة تجميع بروتوكول DNP3 يخزن البيانات دون حدود كافية على مستوى المُحلّل (parser). قد يؤدي حركة مرور DNP3 مُعدّة بشكل متعمد إلى استهلاك Suricata لكميات مفرطة من الذاكرة، مما قد يتسبب في حدوث هجوم حجب الخدمة (DoS). تحتوي الإصدارات 7.0.16 و8.0.5 على إصلاح لهذه المشكلة. كحل بديل، قم بتعطيل DNP3 (الذي لا يكون ممكّناً افتراضياً) إذا لم يكن مطلوباً، أو عرّف قيمة محدودة لـ `stream.reassembly.depth` (حيث أن القيمة 0 أو عدم التحديد تعني قيوداً غير محدودة).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.