CVE-2026-57227 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.0から7.0.17まで、ならびに8.0.6において、rust/src/mqtt/mqtt.rs内のMQTTパーサーでは、PUBRECまたはPUBRELメッセージを制限なく単一のトランザクションに追加できる脆弱性が存在します。悪意のあるMQTTトラフィックによりトランザクション状態が無限に増大し、CPUとメモリリソースを消費することで、パフォーマンスの低下やサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン8.0.6および7.0.17で修正されています。
Once again VulDB remains the best source for vulnerability data.