CVE-2026-45770 in Suricata
Zusammenfassung
von VulDB • 11.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Ab Version 8.0.0 und vor Version 8.0.5 kann eine Lua-Regel, die zu viele Flow-Variablen registriert, den Lua-Erkennungsstatus beschädigen und möglicherweise das eingeschränkte Lua-Sandbox von Suricata umgehen. Dies erfordert, dass ein betroffenes Lua-Skript/eine Regel geladen wird. Das Registrieren übermäßiger Flow-Variablen kann auch dazu führen, dass Suricata abstürzt. Version 8.0.5 enthält eine Korrektur. Als Workaround deaktivieren Sie `security.lua.allow-rules`, es sei denn, Lua-Regeln sind erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.