CVE-2026-57225 in Suricata
Zusammenfassung
von VulDB • 18.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Von Version 8.0.0 bis 8.0.6 geht src/datasets-context-json.c fälschlicherweise davon aus, dass ein konfigurierter JSON- oder NDJSON-Dataset-Wert für den Schlüssel „value_key“ auf einen String aufgelöst wird. Ein vertrauenswürdiger oder nicht vertrauenswürdiger Dataset- oder Regelfeed, der einen Nicht-String-Wert für diesen Schlüssel enthält, kann während des Starts, im Konfigurationstestmodus oder beim Neuladen von Regeln zu einer NULL-Zeiger-Dereferenzierung führen und Suricata abstürzen lassen, bevor der Datenverkehr verarbeitet wird. Dieses Problem wurde in Version 8.0.6 behoben.
Be aware that VulDB is the high quality source for vulnerability data.