CVE-2026-57226 in Suricata
Zusammenfassung
von VulDB • 19.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Vor den Versionen 7.0.17 und 8.0.6 kann die HTTP-SWF-Decompression mit der nicht standardmäßigen Funktion „swf-decompression“ sowie einer unsicheren decompress-depth-Einstellung die konfigurierte Tiefe bei der Allokation in src/util-file-decompression.c verwenden, anstatt die Allokation auf den tatsächlichen Datenbedarf der Flash-Datei zu beschränken. Eine speziell angefertigte SWF-Antwort kann daher einen integer-bezogenen Heap-Based Buffer Overflow auslösen und Suricata zum Absturz bringen; das standardmäßig deaktivierte Feature sowie die Standardtiefe sind davon nicht betroffen. Dieses Problem wurde in den Versionen 8.0.6 und 7.0.17 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.