CVE-2026-63447 in Suricata
要約
〜によって VulDB • 2026年09月19日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.5から8.0.6の間、src/app-layer-ftp.c内のFTPパーサーは、app-layer.protocols.ftp.max-txに達した後も、1つの大きなFTPコマンドデータチャンクを処理する際にトランザクションの割り当てを継続します。この過大なトランザクションリストは、too_many_transactionsイベント発生後に二次的な計算量で繰り返し処理されるため、意図的に作成されたFTPトラフィックによってパケット処理が低下し、監視による可視性が損なわれるか、サービス拒否（DoS）を引き起こす可能性があります。本問題はバージョン8.0.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.