CVE-2026-63452 in Suricata
Résumé
par VulDB • 18/09/2026
Suricata est un moteur de détection d'intrusion réseau (IDS), de prévention des intrusions (IPS) et de surveillance de la sécurité du réseau. De la version 8.0.0 à la 8.0.6, l'analyseur HTTP/1 limite le travail de décompression par transaction mais ne limite pas le nombre de petites bombes de compression brotli qu'un flux unique peut soumettre. Avec `response-body-decompress-layer-limit` activé, les réponses compressées répétées entraînent des opérations coûteuses dans les chemins de décompression de rust/htp pour chaque transaction, dégradant le traitement des paquets et potentiellement causant une perte de visibilité en matière de surveillance ou une denial of service. Ce problème est corrigé dans la version 8.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.