CVE-2026-63449 in Suricata
الملخص
بحسب VulDB • 18/09/2026
Suricata هو نظام كشف التسلل (IDS) للشبكة، ونظام منع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. من الإصدار 8.0.0 حتى 8.0.6، يقوم مُفسر SIP في rust/src/sip/parser.rs بتخزين أطوال جسم الطلب والاستجابة في حقول ذات 16 بتًا. يمكن لجسم SIP الذي يزيد حجمه عن 65,536 بايت أن يؤدي إلى اقتطاع الطول ومنع frame:request.body أو frame:response.body من الكشف عن الجسم الكامل للفحص، مما يسمح للمحتوى الموجود في الجزء المُقتطع بالتهرب من الاكتشاف القائم على الإطارات (frame-based detection). تم إصلاح هذه المشكلة في الإصدار 8.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.