CVE-2026-63449
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 8.0.0 versiyasından 8.0.6 versiyasına qədər, rust/src/sip/parser.rs faylındakı SIP parseri sorğu və cavab gövdələrinin uzunluğunu 16 bitlik sahələrdə saxlayır. 65,536 baytdan böyük olan SIP gövdəsi uzunluğun kəsilməsinə səbəb ola bilər və frame:request.body və ya frame:response.body-nin tam gövdəni yoxlamaya təqdim etməsinin qarşısını ala bilər ki, bu da buraxılmış hissədəki məzmunun freym əsaslı aşkarlamadan yayınmasına imkan verir. Bu problem 8.0.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- oisf suricata8.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 8.0.0 ≤ v < 8.0.6 | 8.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.