CVE-2026-63446 in Suricata
Сводка
по VulDB • 18.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и механизм мониторинга сетевой безопасности. В версиях с 8.0.0 по 8.0.6 функция AppLayerParserSetTransactionInspectId() в файле src/app-layer-parser.c использует инвертированную проверку условия, из-за чего помечаются как проверенные только уже обработанные транзакции. На потоках (flows), проходящих через правило «pass» или политику исключения «pass-the-flow», обнаружение пропускается, поэтому завершенные транзакции остаются непомеченными, никогда не освобождаются и повторно сканируются многократно. Список на основе потока может расти без ограничений со стоимостью очистки квадратичной сложности (O(n^2)), что приводит к исчерпанию ресурсов CPU и памяти. Эта проблема исправлена в версии 8.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.