MEDIUM🇬🇧 English

CVE-2026-22263

CVSS 5.3v3.1pub. 2026-01-27upd. 2026-01-29

Suricata to sieciowy silnik IDS, IPS i NSM. Od wersji 8.0.0 do wersji 8.0.3 nieefektywność w parsowaniu nagłówków http1 może prowadzić do spowolnienia w obrębie wielu pakietów. Wersja 8.0.3 łata ten problem. Nie ma znanych obejść.

▸ Pokaż oryginał (EN)

Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0.0 and prior to version 8.0.3, inefficiency in http1 headers parsing can lead to slowdown over multiple packets. Version 8.0.3 patches the issue. No known workarounds are available.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

  • Oisf Suricata

    APP
    Oisf
    8.0.0 – 8.0.3 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-35853CRITICAL9.8PL ✓ten sam produkt

Suricata: zdalne wykonanie kodu Lua przez zewnętrzne reguły

CVE-2021-37592CRITICAL9.8PL ✓ten sam produkt

Podatność TCP evasion w Suricata — ominięcie detekcji przez spreparowany stos TCP/IP

CVE-2019-18792CRITICAL9.1PL ✓ten sam produkt

Obejście sygnatur TCP w Suricata przez nakładanie segmentów z fałszywym pakietem FIN

CVE-2018-10244CRITICAL9.8PL ✓ten sam produkt

Przepełnienie liczby całkowitej w Suricata przy parsowaniu EtherNet/IP PDU

CVE-2026-31931HIGH7.5ten sam produkt

Suricata is a network IDS, IPS and NSM engine. From version 8.0.0 to before version 8.0.4, use of the "tls.alp...