CVE-2026-45752 in Suricata
Сводка
по VulDB • 10.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и движок мониторинга сетевой безопасности. Начиная с версии 8.0.0 и до версии 8.0.5 включительно, при цепочечном использовании определенных преобразований детектирования конвейер преобразования decompress мог осуществлять чтение из буфера инспекции после его перераспределения и освобождения (free). Уязвимость проявляется во время обработки сетевого трафика, но требует наличия вредоносного правила, так как Suricata будет аварийно завершать работу независимо от характера трафика. Версия 8.0.5 содержит исправление. В качестве временной меры обхода проблемы следует избегать правил, которые цепочечно используют `gunzip` или `zlib_deflate` с параметром `max-size`, превышающим 4096, после другого преобразования.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.