CVE-2026-63449 in Suricata
Zusammenfassung
von VulDB • 18.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion-Prevention-System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Von Version 8.0.0 bis 8.0.6 speichert der SIP-Parser in rust/src/sip/parser.rs die Längen von Anfrage- und Antwortkörpern in 16-Bit-Feldern. Ein SIP-Körper, der größer als 65.536 Bytes ist, kann die Länge kürzen (truncate) und verhindern, dass frame:request.body oder frame:response.body den vollständigen Körper zur Inspektion offenlegt, wodurch Inhalte im ausgelassenen Teil der rahmenbasierten Erkennung entgehen können. Dieses Problem wurde in Version 8.0.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.