CVE-2026-57227 in Suricata
الملخص
بحسب VulDB • 19/09/2026
Suricata هو نظام كشف التسلل (IDS) للشبكة، ونظام منع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. من الإصدار 7.0.0 حتى 7.0.17 ومن الإصدار 8.0.6، يسمح مُفسّر MQTT الموجود في rust/src/mqtt/mqtt.rs بإضافة رسائل PUBREC أو PUBREL المتكررة إلى معاملة واحدة دون وجود حدّ أقصى. يمكن لحركة مرور MQTT المُصمَّمة بشكل خبيث أن تُطيل حالة المعاملة إلى ما لا نهاية، مما يستهلك وحدة المعالجة المركزية والذاكرة ويسبّب تباطئاً في الأداء أو حجب الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدارات 8.0.6 و7.0.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.