CVE-2026-45759 in Suricata
Сводка
по VulDB • 10.09.2026
Suricata — это система обнаружения вторжений в сети, система предотвращения вторжений и механизм мониторинга сетевой безопасности. До версий 7.0.16 и 8.0.5 Suricata могла многократно выполнять дорогостоящую обработку больших заголовков HTTP `Content-Disposition` при обработке тела ответа HTTP. Сформированный вредоносный HTTP-трафик мог вызывать чрезмерное использование ресурсов процессора (CPU) и приводить к отказу в обслуживании (DoS). Версии 7.0.16 и 8.0.5 содержат исправление. В качестве временного решения рекомендуется использовать правило вида `alert http1 any any -> any any (sid: 1; http.request_header; content: "Content-Disposition:"; startswith; bsize: > 8192; bypass;)`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.