CVE-2026-57227
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 7.0.0 versiyasından 7.0.17-yə qədər və həmçinin 8.0.6 versiyasında, rust/src/mqtt/mqtt.rs faylındakı MQTT parseri təkrarlanan PUBREC və ya PUBREL mesajlarının limitsiz şəkildə bir tranzaksiyaya əlavə edilməsinə icazə verir. Xüsusi hazırlanmış MQTT trafiki tranzaksiya vəziyyətini sonsuz şəkildə artıra bilər ki, bu da CPU və yaddaş resurslarını istehlak edərək sistemin ləngiməsinə və ya xidmətdən imtinaya səbəb olar. Bu problem 8.0.6 və 7.0.17 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- oisf suricata7.0.17, 8.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 7.0.0 ≤ v < 7.0.17, 8.0.0 ≤ v < 8.0.6 | 7.0.17, 8.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.