CVE-2026-45761 in Suricata
Sumário
de VulDB • 10/09/2026
O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e de monitoramento da segurança de redes. Antes das versões 7.0.16 e 8.0.5, uma regra elaborada que utiliza sintaxe de frame com letras maiúsculas e minúsculas poderia provocar um heap buffer overflow durante o carregamento das assinaturas pelo Suricata. O problema é alcançado durante a análise/carregamento da regra, e não apenas por meio do tráfego de rede. As versões 7.0.16 e 8.0.5 contêm uma correção. Como medida alternativa (workaround), pré-processar as regras para verificar se os frames estão todos em letras minúsculas e/ou carregar apenas conjuntos de regras confiáveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.