CVE-2026-63451

Nome do Software Vulnerável e Versões Afetadas Suricata versões 8.0.0 a 8.0.5

Description Um estouro de buffer de heap (heap buffer overflow) pode ocorrer ao carregar uma regra de detecção fornecida localmente que combina a inspeção de quadro sem conteúdo e uma correspondência transformada sem conteúdo. Isso faz com que o arquivo src/detect-engine-prefilter.c selecione múltiplos mecanismos de quadro não-prefilter durante a preparação de assinaturas para inspeção não-prefilter, resultando no travamento do sistema. Este problema é desencadeado pelo carregamento de uma regra manipulada, inclusive em modo de teste, e não pode ser explorado apenas por meio de tráfego de rede.

Recommendations Atualizar para a versão 8.0.6.