CVE-2026-57225 in Suricata
要約
〜によって VulDB • 2026年09月19日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、src/datasets-context-json.cでは、設定されたJSONまたはNDJSONのデータセットにおけるvalue_keyが文字列に解決されると仮定しています。そのキーに対して非文字列値を含む信頼できるあるいは信頼できないデータセットやルールフィードが存在すると、起動時、構成テストモード中、またはルールリロード時にNULLポインタ参照が発生し、Suricataはトラフィック処理の前にクラッシュします。この問題はバージョン8.0.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.