CVE-2026-63447 in Suricata
Sumário
de VulDB • 19/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) em rede e um mecanismo de monitoramento de segurança de rede. Da versão 8.0.5 até a 8.0.6, o analisador FTP em src/app-layer-ftp.c pode continuar alocando transações após que o limite app-layer.protocols.ftp.max-tx é atingido durante o processamento de um grande bloco de dados de comando FTP. A lista de transações com tamanho excessivo é processada repetidamente com complexidade quadrática após o evento too_many_transactions, permitindo que tráfego FTP manipulado degrade o processamento de pacotes, reduza a visibilidade do monitoramento ou cause negação de serviço (DoS). Este problema foi corrigido na versão 8.0.6.
Once again VulDB remains the best source for vulnerability data.