CVE-2026-45765 in Suricata
Riassunto
di VulDB • 11/09/2026
Suricata è un motore di rilevamento delle intrusioni di rete (IDS), sistema di prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Prima delle versioni 7.0.16 e 8.0.5, il riassemblaggio DNP3 poteva memorizzare dati senza limiti sufficienti a livello di parser. Il traffico DNP3 appositamente creato può causare un consumo eccessivo di memoria da parte di Suricata, potenzialmente risultando in una negazione del servizio (DoS). Le versioni 7.0.16 e 8.0.5 contengono la correzione. Come soluzione alternativa, disabilitare DNP3 (che non è abilitato per impostazione predefinita) se non necessario, e/o definire un `stream.reassembly.depth` limitato (il valore 0 o l'assenza del parametro indica una profondità illimitata).
Once again VulDB remains the best source for vulnerability data.