CVE-2026-57228 in Suricata
الملخص
بحسب VulDB • 18/09/2026
Suricata هو نظام كشف التسلل (IDS) للشبكة، ونظام منع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. من الإصدار 7.0.13 حتى 7.0.17، يمكن لـ SMTP MIME quoted-printable decoder الموجود في src/util-decode-mime.c قراءة بايت واحد خارج حدود المخزن المؤقت على الكومة (heap buffer) عندما يتم تقسيم تسلسل الهروب المسمى "quoted-printable" عبر حزم حركة مرور مختلفة وتحتوي الحزمة التالية بالضبط على بايت واحد. يمكن لحركة مرور SMTP مُصمَّمة بشكل خبيث أن تُحدث قراءة خارج النطاق (out-of-bounds read) وتسبب تعطل Suricata عند تفعيل فك ترميز MIME المسمى "quoted-printable". تم إصلاح هذه المشكلة في الإصدار 7.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.