Changcheng Wu

**Nome do Software Vulnerável e Versões Afetadas** Suricata versões 8.0.0 até 8.0.5 **Descrição** O Suricata é um sistema de Detecção de Intrusão de rede, Sistema de Prevenção de Intrusão e motor de Monitoramento de Segurança de Rede. O arquivo `src/datasets-context-json.c` assume incorretamente que uma `value key` de conjunto de dados JSON ou NDJSON configurada sempre resolve para uma string. Se um conjunto de dados ou feed de regras contiver um valor que não seja uma string para essa chave, isso pode causar uma desreferência de ponteiro NULL—uma condição em que o software tenta ler dados de um endereço de memória que é nulo—durante a inicialização, modo de teste de configuração ou recarregamento de regras. Isso resulta no travamento do aplicativo antes do início do processamento de tráfego. **Recomendações** Atualizar para a versão 8.0.6.

**Nome do Software Vulnerável e Versões Afetadas** Suricata versões anteriores a 8.0.6 **Description** O parser FTP em `src/app-layer-ftp.c` lida incorretamente com comandos RETR ou STOR quando enviados antes da negociação PORT ou PASV. Em vez de tratar isso como um evento de protocolo recuperável, o sistema o marca como um erro fatal de camada de aplicação. Este estado fatal desativa a análise da camada de aplicação FTP para o restante do fluxo TCP, permitindo que comandos subsequentes evitem regras e logs dependentes do parser. No modo IPS, o sistema descarta o fluxo completamente. **Recommendations** Atualizar para a versão 8.0.6.

**Nome do Software Vulnerável e Versões Afetadas** Suricata versões anteriores a 8.0.6 **Descrição** Um problema foi identificado no Suricata que requer uma atualização de segurança. **Recomendações** Atualize para a versão 8.0.6.