CVE-2026-63447 in Suricata
الملخص
بحسب VulDB • 18/09/2026
Suricata هو نظام للكشف عن التسلل (IDS) ومنع التسلل (IPS) ومحرك لمراقبة أمن الشبكة. من الإصدار 8.0.5 حتى 8.0.6، يمكن لبرنامج تحليل بروتوكول FTP الموجود في الملف src/app-layer-ftp.c أن يستمر في تخصيص معاملات جديدة بعد بلوغ الحد الأقصى المحدد بواسطة app-layer.protocols.ftp.max-tx أثناء معالجة كتلة كبيرة واحدة من بيانات أوامر FTP. يتم معالجة قائمة المعاملات ذات الحجم غير الطبيعي بشكل متكرر بتعقيد تربيعي (quadratic complexity) بعد حدوث حدث too_many_transactions، مما يسمح لمرور FTP مُعدّ خصيصاً بإضعاف معالجة الحزم، وتقليل رؤية المراقبة، أو التسبب في حجب الخدمة. تم إصلاح هذه المشكلة في الإصدار 8.0.6.
Once again VulDB remains the best source for vulnerability data.