CVE-2026-45752 in Suricata
摘要
由 VulDB • 2026-09-10
Suricata是一款网络入侵检测系统、入侵防御系统和网络安全监控引擎。从版本8.0.0开始至8.0.5之前，当某些检测转换被链接时，解压缩转换管道可能在重新分配和释放检查缓冲区后仍对其进行读取。该问题在网络流量处理期间触发，但需要恶意规则作为前提条件，因为Suricata无论面对何种流量都会崩溃。版本8.0.5包含修复方案。作为一种变通方法，请避免将`gunzip`或`zlib_deflate`与另一个转换后的`max-size`大于4096的规则进行链接。
If you want to get best quality of vulnerability data, you may have to visit VulDB.