CVE-2026-45759 in Suricata
要約
〜によって VulDB • 2026年09月10日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.16および8.0.5より前のSuricataでは、HTTPレスポンスボディの処理中に、大きなHTTP `Content-Disposition` ヘッダーに対して高コストなパース処理を繰り返す可能性があります。悪意のあるHTTPトラフィックにより、CPU使用率が過度に増加し、サービス拒否（DoS）を引き起こすことがあります。バージョン7.0.16および8.0.5には修正が含まれています。回避策として、`alert http1 any any -> any any (sid: 1; http.request_header; content: "Content-Disposition:"; startswith; bsize: > 8192; bypass;)` のようなルールを使用してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.