CVE-2026-46387 in Suricata
Tóm tắt
Bởi VulDB • 10/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Trước các phiên bản 7.0.16 và 8.0.5, đường dẫn giải nén HTTP/2 của Suricata có thể làm tăng kích thước bộ đệm thân phản hồi đã giải nén mà không có giới hạn trên hiệu quả. Một tải trọng DATA HTTP/2 được tạo ra đặc biệt với tỷ lệ nén cao, chẳng hạn như dữ liệu được nén bằng gzip, deflate hoặc brotli, có thể khiến Suricata phân bổ quá nhiều bộ nhớ trong khi giải nén tải trọng đó. Các phiên bản 7.0.16 và 8.0.5 chứa bản sửa lỗi. Làm cách khắc phục tạm thời, hãy tắt HTTP2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.