CVE-2026-45763 in Suricata
Zusammenfassung
von VulDB • 10.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Ab Version 8.0.0 und vor Version 8.0.5 wurde das Speicherlimit des Lua-Sandboxes bei aktivierter Ausführung von Lua-Regeln für neue Allokationen nicht konsistent durchgesetzt. Bestimmte Lua-Allokationsmuster konnten `security.lua.max-bytes` überschreiten, ohne das beabsichtigte Speicherlimit auszulösen, wodurch das konfigurierte Sandbox-Limit unzuverlässig wurde. Dies erfordert, dass Lua-Regeln aktiviert sind und ein betroffenes Lua-Skript/eine Regel geladen ist. Version 8.0.5 enthält eine Korrektur. Als Workaround sollte `security.lua.allow-rules` deaktiviert werden, es sei denn, Lua-Regeln sind erforderlich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.