CVE-2026-22262

Orta

Açıklama

Suricata bir ağ IDS, IPS ve NSM motorudur. Bir veri kümesi kaydedilirken verileri hazırlamak için bir yığın tamponu kullanılır. 8.0.3 ve 7.0.14 versiyonlarından önce, veri kümesindeki veriler çok büyükse bu durum bir yığın taşmasına neden olabilir. 8.0.3 ve 7.0.14 versiyonları bir yama içermektedir. Geçici çözüm olarak, veri kümeleriyle birlikte `save` veya `state` seçeneklerini kullanan kuralları kullanmayın.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünOisf Suricata
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • oisf suricata7.0.14, 8.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oisf suricatav < 7.0.14, 8.0.0 ≤ v < 8.0.37.0.14, 8.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-22262 · Oisf Suricata · Dark Radar