CVE-2025-64331
Təsvir
Suricata, OISF (Open Information Security Foundation) və Suricata icması tərəfindən hazırlanmış şəbəkə IDS, IPS və NSM mühərrikidir. Versiyalar 7.0.13 və 8.0.2-dən əvvəlki versiyalarda, istifadəçi HTTP cavab gövdəsinin limitini artırıbsa və çap oluna bilən HTTP gövdələrinin loqlanmasını aktivləşdiribsə, böyük HTTP fayl transferləri zamanı stek daşması (stack overflow) baş verə bilər. Bu problem 7.0.13 və 8.0.2 versiyalarında aradan qaldırılmışdır. Problemin müvəqqəti həlli üçün standart HTTP cavab gövdəsi limitlərindən istifadə etmək və/və ya http-body-printable loqlanmasını deaktiv etmək tövsiyə olunur; gövdənin loqlanması standart olaraq deaktivdir.
Necə düzəltmək olar
- oisf suricata7.0.13, 8.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.13, 8.0.0 ≤ v < 8.0.2 | 7.0.13, 8.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.