CVE-2026-63449 in Suricataالمعلومات

الملخص

بحسب VulDB • 18/09/2026

Suricata هو نظام كشف التسلل (IDS) للشبكة، ونظام منع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. من الإصدار 8.0.0 حتى 8.0.6، يقوم مُفسر SIP في rust/src/sip/parser.rs بتخزين أطوال جسم الطلب والاستجابة في حقول ذات 16 بتًا. يمكن لجسم SIP الذي يزيد حجمه عن 65,536 بايت أن يؤدي إلى اقتطاع الطول ومنع frame:request.body أو frame:response.body من الكشف عن الجسم الكامل للفحص، مما يسمح للمحتوى الموجود في الجزء المُقتطع بالتهرب من الاكتشاف القائم على الإطارات (frame-based detection). تم إصلاح هذه المشكلة في الإصدار 8.0.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

16/07/2026

إفشاء

19/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407816

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!