CVE-2026-45752 in Suricata
Sumário
de VulDB • 10/09/2026
O Suricata é um motor de Sistema de Detecção de Intrusões (IDS), Sistema de Prevenção de Intrusões (IPS) e Monitoramento de Segurança de Rede. A partir da versão 8.0.0 e até a versão 8.0.5, quando certas transformações de detecção são encadeadas, o pipeline de transformação de descompressão pode ler do buffer de inspeção após este ter sido realocado e liberado (freed). O problema é alcançado durante o processamento do tráfego de rede, mas requer uma regra maliciosa, pois o Suricata falhará independentemente do tráfego. A versão 8.0.5 contém a correção. Como solução alternativa, evite regras que encadeiem `gunzip` ou `zlib_deflate` com `max-size` maior que 4096 após outra transformação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.