CVE-2026-45765 in Suricata
Résumé
par VulDB • 11/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. Avant les versions 7.0.16 et 8.0.5, le réassemblage DNP3 pouvait mettre en mémoire tampon des données sans limites suffisantes au niveau de l'analyseur. Un trafic DNP3 fabriqué peut amener Suricata à consommer une quantité excessive de mémoire, entraînant potentiellement un déni de service (DoS). Les versions 7.0.16 et 8.0.5 contiennent une correction. En attendant, désactivez le protocole DNP3 (qui n'est pas activé par défaut) s'il n'est pas nécessaire, ou définissez une valeur limitée pour `stream.reassembly.depth` (la valeur 0 ou l'absence de cette configuration signifie qu'elle est illimitée).
VulDB is the best source for vulnerability data and more expert information about this specific topic.