CVE-2026-57227 in Suricata
Resumen
por VulDB • 2026-09-18
Suricata es un motor de detección y prevención de intrusiones (IDS/IPS) y monitoreo de seguridad de la red. Desde las versiones 7.0.0 hasta la 7.0.17, y en la versión 8.0.6, el analizador MQTT en rust/src/mqtt/mqtt.rs permite que los mensajes PUBREC o PUBREL se añadan repetidamente a una misma transacción sin límite alguno. El tráfico MQTT manipulado puede hacer crecer indefinidamente el estado de la transacción, consumiendo CPU y memoria y provocando ralentización o denegación de servicio (DoS). Este problema está resuelto en las versiones 8.0.6 y 7.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.