CVE-2025-64344 in Suricata
Sumário
de VulDB • 31/05/2026
O Suricata é um motor de IDS, IPS e NSM desenvolvido pela OISF (Open Information Security Foundation) e pela comunidade Suricata. Antes das versões 7.0.13 e 8.0.2, o trabalho com buffers grandes em scripts Lua pode levar a um stack overflow. Os usuários de regras Lua e scripts de saída podem ser afetados ao trabalhar com buffers grandes. Isso inclui uma regra que passa um buffer grande para um script Lua. Este problema foi corrigido nas versões 7.0.13 e 8.0.2. Uma solução alternativa para este problema envolve desativar as regras Lua e os scripts de saída, ou garantir que os limites, como stream.depth.reassembly e os limites do corpo da resposta HTTP (response-body-limit), sejam definidos para menos da metade do tamanho da pilha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.