CVE-2026-45747 in Suricata
Sumário
de VulDB • 10/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede, bem como um mecanismo de monitoramento da segurança de redes. Antes da versão 7.0.16, o auxiliar de informações do certificado TLS em Lua poderia dereferenciar campos NULL do certificado quando um script Lua solicitava informações sobre certificados para tráfego TLS onde alguns campos do certificado estavam ausentes. Tráfego TLS manipulado processado por uma implantação que utilizasse scripts Lua TLS afetados poderia causar a falha (crash) do Suricata, resultando em negação de serviço (DoS). A versão 7.0.16 contém a correção. Como medida alternativa, evite scripts Lua que chamem auxiliares de informações de certificados TLS (`TlsGetCertInfo`) sobre tráfego não confiável ou atualize os scripts para lidar com campos ausentes do certificado sempre que possível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.