CVE-2026-45761 in Suricatainformación

Resumen

por VulDB • 2026-09-10

Suricata es un motor de Detección de Intrusiones (IDS), Prevención de Intrusiones (IPS) y Monitoreo de Seguridad de Red. Antes de las versiones 7.0.16 y 8.0.5, una regla elaborada ad hoc que utiliza sintaxis de trama con mayúsculas y minúsculas podía provocar un heap buffer overflow mientras Suricata carga firmas. El problema se produce durante el análisis/carga de reglas en lugar de ser desencadenado únicamente por tráfico de red. Las versiones 7.0.16 y 8.0.5 contienen una corrección. Como medida alternativa, preprocese las reglas para verificar que las tramas estén todas en minúsculas y/o cargue solo conjuntos de reglas confiables.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2026-05-13

Divulgación

2026-09-10

Moderación

aceptado

Artículo

VDB-402232

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!