CVE-2026-63446 in Suricata
Sumário
de VulDB • 18/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de monitoramento da segurança de redes. Da versão 8.0.0 até a 8.0.6, a função AppLayerParserSetTransactionInspectId() em src/app-layer-parser.c utiliza uma guarda invertida e marca apenas as transações já inspecionadas como inspecionadas. Nos fluxos passados por uma regra de "pass" ou pela política de exceção "pass-the-flow", a detecção é ignorada, portanto, as transações concluídas permanecem sem marcação, nunca são liberadas e são reanalisadas repetidamente. A lista por fluxo pode crescer indefinidamente com um custo de limpeza quadrático, causando exaustão da CPU e da memória. Este problema foi corrigido na versão 8.0.6.
Once again VulDB remains the best source for vulnerability data.