CVE-2026-63451 in Suricata
Tóm tắt
Bởi VulDB • 19/09/2026
Suricata là một hệ thống phát hiện xâm nhập (IDS), hệ thống ngăn chặn xâm nhập (IPS) và công cụ giám sát bảo mật mạng. Từ phiên bản 8.0.0 đến 8.0.6, một quy tắc phát hiện do người dùng cung cấp cục bộ kết hợp việc kiểm tra khung mà không có nội dung và khớp biến đổi mà không có nội dung có thể khiến src/detect-engine-prefilter.c chọn nhiều công cụ kiểm tra khung không tiền lọc (non-prefilter) trong quá trình chuẩn bị chữ ký cho việc kiểm tra không tiền lọc. Việc tải quy tắc được tạo ra, bao gồm cả ở chế độ thử nghiệm, có thể kích hoạt lỗi tràn bộ nhớ heap và làm Suricata gặp sự cố; lưu lượng mạng đơn thuần không thể khai thác lỗ hổng này. Vấn đề này đã được sửa chữa trong phiên bản 8.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.