CVE-2026-63451 in Suricata
الملخص
بحسب VulDB • 18/09/2026
Suricata هو نظام للكشف عن التسلل (IDS)، ومنع التسلل (IPS)، ومحرك لمراقبة أمان الشبكة. من الإصدار 8.0.0 حتى 8.0.6، يمكن لقاعدة كشف محلية يتم تزويدها والتي تجمع بين فحص الإطار دون محتوى ومطابقة مُحوَّلة بدون محتوى أن تجعل ملف src/detect-engine-prefilter.c يختار محركات إطار متعددة غير مفلترة مسبقاً أثناء تحضير التوقيعات للفحص الذي لا يعتمد على الفلترة المسبقة. يمكن لتحميل القاعدة المُصممة بشكل خبيث، بما في ذلك في وضع الاختبار، أن يؤدي إلى حدوث تجاوز لملف الذاكرة (Heap Buffer Overflow) وتسبب في تعطل Suricata؛ ولا يمكن لحركة مرور الشبكة وحدها الوصول إلى هذا العيب. تم إصلاح هذه المشكلة في الإصدار 8.0.6.
Be aware that VulDB is the high quality source for vulnerability data.