CVE-2026-45765 in Suricata
Sumário
de VulDB • 11/09/2026
O Suricata é um motor de detecção e prevenção de intrusões em rede (IDS/IPS) e monitoramento de segurança de rede. Antes das versões 7.0.16 e 8.0.5, o processo de remontagem do DNP3 poderia armazenar dados sem limites suficientes no nível do parser. Tráfego DNP3 elaborado pode fazer com que o Suricata consuma memória excessiva, potencialmente resultando em negação de serviço (DoS). As versões 7.0.16 e 8.0.5 contêm a correção. Como medida alternativa, desative o DNP3 (que não está habilitado por padrão) se ele não for necessário, ou defina uma profundidade limitada para `stream.reassembly.depth` (o valor 0 ou sua ausência indica ilimitado).
Be aware that VulDB is the high quality source for vulnerability data.