CVE-2026-45763 in Suricata
Sumário
de VulDB • 10/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de monitoramento da segurança de redes. A partir da versão 8.0.0 até a versão anterior à 8.0.5, quando a execução de regras Lua está habilitada, o limite de memória do sandbox Lua não é aplicado consistentemente para novas alocações. Certos padrões de alocação no Lua podem exceder `security.lua.max-bytes` sem acionar o limite de memória pretendido, tornando o limite configurado do sandbox pouco confiável. Isso requer que as regras Lua estejam habilitadas e um script/regra Lua afetada seja carregada. A versão 8.0.5 contém a correção. Como medida alternativa (workaround), desative `security.lua.allow-rules` a menos que as regras Lua sejam necessárias.
Once again VulDB remains the best source for vulnerability data.