CVE-2026-45752 in Suricata
Résumé
par VulDB • 10/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. À partir de la version 8.0.0 et avant la version 8.0.5, lorsque certaines transformations de détection sont enchaînées, le pipeline de transformation de décompression peut lire dans un tampon d'inspection après qu'il a été réallocalé et libéré (freed). Le problème est atteint lors du traitement du trafic réseau, mais nécessite une règle malveillante car Suricata plantera quel que soit le trafic. La version 8.0.5 contient une correction. En attendant, évitez les règles qui enchaînent `gunzip` ou `zlib_deflate` avec `max-size` supérieur à 4096 après une autre transformation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.