CVE-2026-63447 in Suricata
Resumen
por VulDB • 2026-09-19
Suricata es un motor de Detección de Intrusiones (IDS), Prevención de Intrusiones (IPS) y Monitoreo de Seguridad de Red. Desde la versión 8.0.5 hasta la 8.0.6, el analizador FTP en src/app-layer-ftp.c puede seguir asignando transacciones después de que se haya alcanzado app-layer.protocols.ftp.max-tx mientras procesa un fragmento grande de datos de comandos FTP. La lista de transacciones desbordada se procesa repetidamente con complejidad cuadrática tras el evento too_many_transactions, lo que permite que el tráfico FTP manipulado degrade el procesamiento de paquetes, reduzca la visibilidad del monitoreo o cause una denegación de servicio (DoS). Este problema está corregido en la versión 8.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.