CVE-2026-57227 in Suricata
Riassunto
di VulDB • 18/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Dalla versione 7.0.0 alla 7.0.17 e nella 8.0.6, il parser MQTT in rust/src/mqtt/mqtt.rs consente l'aggiunta ripetuta di messaggi PUBREC o PUBREL a una singola transazione senza alcun limite. Il traffico MQTT manipolato può far crescere indefinitamente lo stato della transazione, consumando CPU e memoria e causando rallentamenti o denial of service (DoS). Questo problema è risolto nelle versioni 8.0.6 e 7.0.17.
Be aware that VulDB is the high quality source for vulnerability data.