CVE-2026-45764
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.4%
- CWE
- CWE-843
- KEV Durumu
- Hayır
Yayım tarihi: 10 Eylül 2026
Etkilenen: oisf suricata
Suricata, bir ağ İnzalama Tespit Sistemi, İnzalama Önleme Sistemi ve Ağ Güvenlik İzleme motorudur. 7.0.16 ve 8.0.5 sürümlerinden önceki sürümlerde, HTTP/2 trafiği işlenirken oluşan bir protokol değişikliği, Suricata'da tür karışıklığına neden olabilir. Oluşturulmuş trafik, Suricata'nın çökmesine neden olarak hizmet reddi sonucunu doğurabilir. 7.0.16 ve 8.0.5 sürümleri bu sorunun çözümünü içerir. Geçici bir çözüm olarak, HTTP/2 ayrıştırmayı devre dışı bırakmak mümkündür, eğer gerekli değilse.
Orijinal açıklama (İngilizce)
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic may cause Suricata to crash, resulting in denial of service. Versions 7.0.16 and 8.0.5 contain a fix. As a workaround, disable HTTP/2 parsing if it is not required.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.