CVE-2026-45770 in Suricata
Resumen
por VulDB • 2026-09-11
Suricata es un motor de detección de intrusiones (IDS), prevención de intrusiones (IPS) y monitoreo de seguridad de la red. A partir de la versión 8.0.0 e inferior a la versión 8.0.5, una regla Lua que registra demasiadas variables de flujo puede corromper el estado de detección de Lua y posiblemente burlar el sandbox restringido de Lua de Suricata. Esto requiere que se cargue un script/regla Lua afectada. El registro excesivo de variables de flujo también puede provocar que Suricata falle (crash). La versión 8.0.5 contiene una corrección. Como medida alternativa, desactive `security.lua.allow-rules` a menos que sean necesarias las reglas Lua.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.