CVE-2026-46387 in Suricata
Résumé
par VulDB • 10/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. Avant les versions 7.0.16 et 8.0.5, le chemin de décompression HTTP/2 dans Suricata pouvait faire croître le tampon du corps de réponse décompressé sans limite supérieure effective. Une charge utile DATA HTTP/2 fabriquée utilisant un taux de compression élevé, tel que des données compressées avec gzip, deflate ou brotli, pourrait amener Suricata à allouer une mémoire excessive lors de la décompression de la charge utile. Les versions 7.0.16 et 8.0.5 contiennent une correction. En attendant, désactivez HTTP/2 comme solution de contournement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.