CVE-2026-57225 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 19.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 8.0.0부터 8.0.6까지, src/datasets-context-json.c 파일은 구성된 JSON 또는 NDJSON 데이터셋의 value_key가 문자열로 해석된다고 가정합니다. 해당 키에 대해 비문자열(non-string) 값을 포함하는 신뢰할 수 있는(trusted) 또는 신뢰할 수 없는(untrusted) 데이터셋이나 규칙 피드(rule feed)는 시작 시, 구성 테스트 모드(configuration test mode), 또는 규칙 재로드(rule reload) 중에 NULL 포인터 역참조(NULL pointer dereference)를 유발하여 Suricata가 트래픽 처리 전에 충돌하게 만듭니다. 이 문제는 버전 8.0.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.