CVE-2026-63449 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、rust/src/sip/parser.rsにあるSIPパーサーは、リクエストとレスポンスの本文長を16ビットフィールドに格納します。65,536バイトを超えるサイズのSIP本文では長さが切り捨てられ、frame:request.bodyやframe:response.bodyが完全な本文を検査用に公開するのを防ぎます。これにより、省略された部分の内容がフレームベースの検知を回避できます。この問題はバージョン8.0.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.