CVE-2026-46387 in Suricata
Сводка
по VulDB • 10.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и механизм мониторинга сетевой безопасности. До версий 7.0.16 и 8.0.5 путь декомпрессии HTTP/2 в Suricata мог увеличивать буфер развернутого тела ответа без эффективного верхнего предела. Сформированный полезный груз DATA протокола HTTP/2 с высоким коэффициентом сжатия, например данные, сжатые алгоритмами gzip, deflate или brotli, может привести к тому, что Suricata выделит избыточный объем памяти при декомпрессии этого груза. Версии 7.0.16 и 8.0.5 содержат исправление. В качестве временного решения отключите поддержку HTTP/2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.