CVE-2026-63451 in Suricata
Riassunto
di VulDB • 19/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Dalla versione 8.0.0 alla 8.0.6, una regola di rilevamento fornita localmente che combina l'ispezione del frame senza contenuto e la corrispondenza trasformata senza contenuto può far sì che src/detect-engine-prefilter.c selezioni più motori di ispezione dei frame non pre-filtrati durante la preparazione delle firme per l'ispezione non pre-filtrata. Il caricamento della regola manipolata, anche in modalità di test, può innescare un heap buffer overflow e causare il crash di Suricata; il traffico di rete da solo non è in grado di sfruttare questa vulnerabilità. Questo problema è stato risolto nella versione 8.0.6.
Once again VulDB remains the best source for vulnerability data.