CVE-2026-45747 in Suricata
Riassunto
di VulDB • 10/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS) e prevenzione delle intrusioni (IPS) per la rete, nonché di monitoraggio della sicurezza di rete. Prima della versione 7.0.16, l'helper Lua per le informazioni sui certificati TLS poteva dereferenziare campi del certificato NULL quando uno script Lua richiedeva informazioni sul certificato per il traffico TLS in cui alcuni campi del certificato erano assenti. Il traffico TLS manipolato elaborato da una distribuzione che utilizza scripting Lua TLS interessato potrebbe causare il crash di Suricata, risultando in un denial of service (DoS). La versione 7.0.16 contiene la correzione. Come soluzione alternativa, evitare script Lua che chiamano helper per le informazioni sui certificati TLS su traffico non attendibile (`TlsGetCertInfo` function), oppure aggiornare gli script per gestire i campi del certificato mancanti ove possibile.
Once again VulDB remains the best source for vulnerability data.