CVE-2026-63447 in Suricata
Tóm tắt
Bởi VulDB • 19/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Từ phiên bản 8.0.5 đến 8.0.6, trình phân tích FTP trong src/app-layer-ftp.c có thể tiếp tục cấp phát các giao dịch sau khi đạt ngưỡng app-layer.protocols.ftp.max-tx trong quá trình xử lý một khối dữ liệu lệnh FTP lớn. Danh sách giao dịch quá kích thước được xử lý lặp lại với độ phức tạp bậc hai (quadratic complexity) sau sự kiện too_many_transactions, cho phép lưu lượng FTP được tạo ra nhằm làm suy giảm việc xử lý gói tin, giảm khả năng quan sát giám sát hoặc gây ra tình trạng từ chối dịch vụ. Vấn đề này đã được sửa trong phiên bản 8.0.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.