CVE-2026-45759 in Suricata
Sumário
de VulDB • 10/09/2026
O Suricata é um motor de detecção e prevenção de intrusões em rede (IDS/IPS) e monitoramento de segurança de rede. Antes das versões 7.0.16 e 8.0.5, o Suricata podia realizar repetidamente uma análise dispendiosa dos cabeçalhos `Content-Disposition` HTTP grandes durante o processamento do corpo da resposta HTTP. Tráfego HTTP manipulado poderia causar uso excessivo de CPU e negação de serviço (DoS). As versões 7.0.16 e 8.0.5 contêm uma correção. Como medida alternativa, utilize uma regra como `alert http1 any any -> any any (sid: 1; http.request_header; content: "Content-Disposition:"; startswith; bsize: > 8192; bypass;)`.
Be aware that VulDB is the high quality source for vulnerability data.