CVE-2026-63447 in Suricata
Сводка
по VulDB • 19.09.2026
Suricata — это система обнаружения вторжений (IDS), система предотвращения вторжений (IPS) и движок мониторинга сетевой безопасности. В версиях с 8.0.5 по 8.0.6 включительно парсер FTP в файле src/app-layer-ftp.c может продолжать выделять транзакции после достижения предела app-layer.protocols.ftp.max-tx при обработке одного большого фрагмента данных команд FTP. Переполненный список транзакций повторно обрабатывается с квадратичной сложностью после события too_many_transactions, что позволяет специально созданному трафику FTP ухудшать обработку пакетов, снижать видимость мониторинга или вызывать отказ в обслуживании (DoS). Эта проблема исправлена в версии 8.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.