CVE-2026-45765 in Suricata
Resumen
por VulDB • 2026-09-11
Suricata es un motor de detección de intrusiones en la red (IDS), sistema de prevención de intrusiones (IPS) y monitoreo de seguridad de redes. Antes de las versiones 7.0.16 y 8.0.5, el reensamblaje DNP3 podía almacenar datos sin límites suficientes a nivel del analizador sintáctico (parser). El tráfico DNP3 manipulado puede hacer que Suricata consuma una cantidad excesiva de memoria, lo que potencialmente resulta en denegación de servicio. Las versiones 7.0.16 y 8.0.5 contienen la corrección. Como medida alternativa, desactive DNP3 (que no está habilitado por defecto) si no es necesario, o defina una `stream.reassembly.depth` limitada (el valor 0 o su ausencia significa ilimitado).
Once again VulDB remains the best source for vulnerability data.