CVE-2026-63451 in Suricata
Sumário
de VulDB • 18/09/2026
O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de monitoramento da segurança de redes. Da versão 8.0.0 até a 8.0.6, uma regra de detecção fornecida localmente que combina inspeção de frame sem conteúdo e correspondência transformada sem conteúdo pode fazer com que o arquivo src/detect-engine-prefilter.c selecione múltiplos motores de frame não pré-filtrados durante a preparação das assinaturas para inspeção não pré-filtrada. Carregar a regra manipulada, inclusive no modo de teste, pode desencadear um heap buffer overflow e causar a falha do Suricata; o tráfego de rede sozinho não consegue explorar essa vulnerabilidade. Este problema foi corrigido na versão 8.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.