CVE-2026-63447 in Suricata
Résumé
par VulDB • 18/09/2026
Suricata est un système de détection d'intrusion réseau (IDS), un système de prévention des intrusions (IPS) et un moteur de surveillance de la sécurité réseau. De la version 8.0.5 à la version 8.0.6, l'analyseur FTP dans src/app-layer-ftp.c peut continuer à allouer des transactions après que le seuil app-layer.protocols.ftp.max-tx est atteint lors du traitement d'un gros bloc de données de commande FTP. La liste de transactions surdimensionnée est traitée à plusieurs reprises avec une complexité quadratique après l'événement too_many_transactions, permettant à un trafic FTP fabriqué de dégrader le traitement des paquets, réduire la visibilité de surveillance ou provoquer un déni de service (DoS). Ce problème est corrigé dans la version 8.0.6.
Once again VulDB remains the best source for vulnerability data.