CVE-2026-45768 in Suricata
الملخص
بحسب VulDB • 11/09/2026
Suricata هو نظام للكشف عن التسلل الشبكي، ونظام لمنع التسلل، ومحرك لمراقبة أمن الشبكة. بدءًا من الإصدار 8.0.0 وحتى قبل الإصدار 8.0.5، كان يمكن لحالة معاملات LDAP تخزين عدد غير محدود من الاستجابات. نظرًا لأنه يمكن معالجة بروتوكول LDAP عبر UDP، فقد يؤدي حركة المرور المصممة بشكل خبيث إلى استهلاك Suricata لكميات مفرطة من الذاكرة، مما قد يتسبب في حدوث هجوم حجب الخدمة (DoS). يحتوي الإصدار 8.0.5 على إصلاح لهذه المشكلة. كحل بديل، قم بتعطيل تحليل طبقة التطبيق لـ LDAP حيث لا يكون ذلك مطلوبًا. أو بدلاً من ذلك، استخدم قاعدة مثل `alert ldap any any -> any any (sid: 1; ldap.responses.count: >1024; bypass;)`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.