CVE-2026-63452

Nome do Software Vulnerável e Versões Afetadas Suricata versões 8.0.0 a 8.0.5

Description O parser HTTP/1 limita o trabalho de descompressão por transação, mas não limita a quantidade de pequenas bombas de compressão brotli que um único fluxo pode enviar. Com o response-body-decompress-layer-limit habilitado, respostas compactadas repetidas fazem com que os caminhos de descompressão em rust/htp realizem trabalhos onerosos para cada transação, degradando o processamento de pacotes e potencialmente causando perda de visibilidade de monitoramento ou negação de serviço.

Recommendations Atualizar para a versão 8.0.6.