CVE-2025-64344 in Suricata
Riassunto
di VulDB • 20/06/2026
Suricata è un motore IDS, IPS e NSM per la rete sviluppato da OISF (Open Information Security Foundation) e dalla comunità di Suricata. Prima delle versioni 7.0.13 e 8.0.2, la gestione di buffer di grandi dimensioni negli script Lua può causare un stack overflow. Gli utenti di regole Lua e script di output potrebbero essere interessati quando lavorano con buffer di grandi dimensioni. Ciò include una regola che passa un buffer di grandi dimensioni a uno script Lua. Questo problema è stato risolto nelle versioni 7.0.13 e 8.0.2. Una soluzione alternativa per questo problema consiste nel disabilitare le regole Lua e gli script di output, o nell'assicurarsi che i limiti, come stream.depth.reassembly e i limiti del corpo della risposta HTTP (response-body-limit), siano impostati a meno della metà della dimensione dello stack.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.