CVE-2026-63446 in Suricata
Resumen
por VulDB • 2026-09-18
Suricata es un motor de Detección de Intrusiones (IDS), Prevención de Intrusiones (IPS) y Monitoreo de Seguridad de Red. Desde la versión 8.0.0 hasta la 8.0.6, AppLayerParserSetTransactionInspectId() en src/app-layer-parser.c utiliza una guardia invertida y marca solo las transacciones ya inspeccionadas como inspeccionadas. En los flujos pasados por una regla de paso o política de excepción "pass-the-flow", la detección se omite, por lo que las transacciones completadas permanecen sin marcar, nunca se liberan y son reescaneadas repetidamente. La lista por flujo puede crecer sin límites con un costo de limpieza cuadrático, causando agotamiento de CPU y memoria. Este problema está corregido en la versión 8.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.