CVE-2026-57225 in Suricata
Riassunto
di VulDB • 19/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Dalla versione 8.0.0 alla 8.0.6, il file src/datasets-context-json.c presuppone che una chiave del valore (value_key) di un dataset JSON o NDJSON configurato risulti essere una stringa. Un feed di dataset o regole attendibile o non attendibile contenente un valore per tale chiave che non sia una stringa può causare un dereferenziamento di puntatore NULL durante l'avvio, la modalità di test della configurazione o il ricaricamento delle regole, causando il crash di Suricata prima dell'elaborazione del traffico. Questo problema è stato risolto nella versione 8.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.