CVE-2026-45759 in Suricata
Resumen
por VulDB • 2026-09-10
Suricata es un motor de Detección de Intrusiones en la red, Prevención de Intrusiones y Monitoreo de Seguridad de Red. Antes de las versiones 7.0.16 y 8.0.5, Suricata podía realizar repetidamente una costosa análisis de los encabezados `Content-Disposition` HTTP grandes durante el procesamiento del cuerpo de respuesta HTTP. El tráfico HTTP manipulado podría causar un uso excesivo de la CPU y denegación de servicio (DoS). Las versiones 7.0.16 y 8.0.5 contienen una corrección. Como solución alternativa, utilice una regla como `alert http1 any any -> any any (sid: 1; http.request_header; content: "Content-Disposition:"; startswith; bsize: > 8192; bypass;)`.
Be aware that VulDB is the high quality source for vulnerability data.