CVE-2026-57228 in Suricata
Sumário
de VulDB • 18/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede, bem como uma engine de monitoramento da segurança de redes. Da versão 7.0.13 até a 7.0.17, o decodificador MIME quoted-printable do SMTP em src/util-decode-mime.c pode ler um byte além de um buffer heap quando uma sequência de escape quoted-printable é dividida entre pacotes de tráfego e o pacote seguinte contém exatamente um byte. Tráfego SMTP manipulado ad hoc pode acionar a leitura fora dos limites (out-of-bounds read) e causar a falha do Suricata quando a decodificação MIME quote-printable está habilitada. Este problema foi corrigido na versão 7.0.17.
Once again VulDB remains the best source for vulnerability data.