CVE-2026-45752 in Suricata
सारांश
द्वारा VulDB • 10/09/2026
Suricata एक नेटवर्क इनtruasion डिटेक्शन सिस्टम (IDS), इंट्रुजन प्रिवेंशन सिस्टम (IPS) और नेटवर्क सिक्योरिटी मॉनिटरिंग इंजिन है। संस्करण 8.0.0 से शुरू होकर, संस्करण 8.0.5 से पहले के संस्करणों में, जब कुछ डिटेक्शन ट्रांसफार्म्स को चेन किया जाता है, तो डिकंप्रेस ट्रांसफॉर्म पाइपलाइन रीअलोकेट और फ्री किए गए इन्स्पेक्शन बफर से पढ़ सकती थी। यह समस्या नेटवर्क ट्रैफ़िक प्रोसेसिंग के दौरान पहुँची जाती है, लेकिन इसके लिए एक मैलिशियस नियम की आवश्यकता होती है क्योंकि Suricata किसी भी ट्रैफ़िक पर क्रैश हो जाता है। संस्करण 8.0.5 में इसकी मरम्मत शामिल है। वैकल्पिक उपाय के रूप में, `gunzip` या `zlib_deflate` को अन्य ट्रांसफॉर्म के बाद ऐसे नियमों से बचें जिनमें `max-size`, 4096 से अधिक हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.