CVE-2026-63447 in Suricata

摘要

由 VulDB • 2026-09-18

Suricata是一款网络入侵检测系统、入侵防御系统和网络安全监控引擎。从版本8.0.5到8.0.6，src/app-layer-ftp.c中的FTP解析器在达到app-layer.protocols.ftp.max-tx限制后，在处理大量FTP命令数据时仍会继续分配事务（transactions）。由于交易列表过大且在触发too_many_transactions事件后被以二次复杂度反复处理，精心构造的FTP流量可能导致数据包处理能力下降、监控可见性降低或引发拒绝服务攻击。此问题已在版本8.0.6中修复。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub M
• 预定: 2026-07-16
• 披露: 2026-09-18
• 管理: 已接受
• 条目: VDB-407822
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63447/