CVE-2026-63451 in Suricata
摘要
由 VulDB • 2026-09-19
Suricata 是一款网络入侵检测系统、入侵防御系统和网络安全监控引擎。从版本 8.0.0 到 8.0.6，一个本地提供的检测规则结合了无内容的帧检查（frame inspection without content）和无内容转换匹配（transformed match without content），会导致 src/detect-engine-prefilter.c 在为非预过滤检查准备签名时选择多个非预过滤器帧引擎。加载该构造的规则（包括在测试模式下）可能触发堆缓冲区溢出并导致 Suricata 崩溃；仅凭网络流量无法利用此缺陷。该问题已在版本 8.0.6 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.