CVE-2025-64334
Yüksek
Açıklama
Suricata; OISF (Open Information Security Foundation) ve Suricata topluluğu tarafından geliştirilen bir ağ IDS, IPS ve NSM motorudur. 8.0.0 ile 8.0.2 öncesindeki sürümlerde, sıkıştırılmış HTTP verileri açılma sırasında sınırsız bellek büyümesine yol açabilir. Bu sorun 8.0.2 sürümünde düzeltilmiştir. Geçici çözüm olarak LZMA sıkıştırmasının devre dışı bırakılması veya response-body-limit boyutunun sınırlandırılması önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOisf Suricata
Yayın26 Kas 2025
İlk görülme26 Kas 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- oisf suricata8.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 8.0.0 ≤ v < 8.0.2 | 8.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.