PT-2025-48204
CVE-2025-64331
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-01-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Suricata الأقدم من 7.0.13
إصدارات Suricata الأقدم من 8.0.2
الوصف
Suricata هو محرك لشبكة IDS و IPS و NSM. قد يحدث تجاوز سعة المكدس (stack overflow) أثناء عمليات نقل الملفات الكبيرة عبر HTTP إذا تم زيادة الحد الأقصى لنص استجابة HTTP وتم تمكين تسجيل نصوص استجابات HTTP القابلة للطباعة. تم معالجة هذه المشكلة في الإصدارات الأحدث. ويتمثل الحل المؤقت في استخدام الحدود الافتراضية لنص استجابة HTTP و/أو تعطيل تسجيل http-body-printable، وهو معطل افتراضيًا.
التوصيات
التحديث إلى إصدار Suricata 7.0.13 أو أحدث.
التحديث إلى إصدار Suricata 8.0.2 أو أحدث.
استخدام الحدود الافتراضية لنص استجابة HTTP.
تعطيل تسجيل http-body-printable.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾