CVE-2026-63451 in Suricata
Résumé
par VulDB • 18/09/2026
Suricata est un moteur de détection d'intrusions réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. De la version 8.0.0 à la 8.0.6, une règle de détection fournie localement qui combine l'inspection de trame sans contenu et une correspondance transformée sans contenu peut amener src/detect-engine-prefilter.c à sélectionner plusieurs moteurs d'inspection de trame non pré-filtrés lors de la préparation des signatures pour l'inspection hors pré-filtre. Le chargement de cette règle fabriquée, y compris en mode test, peut déclencher un heap buffer overflow et faire planter Suricata ; le trafic réseau seul ne permet pas d'atteindre ce défaut. Ce problème est corrigé dans la version 8.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.