BDU:2026-00954

Опубликовано: 09 янв. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с чрезмерной загрузкой центрально процессора при обработке заголовков http1. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Open Information Security Foundation

Наименование ПО

Suricata

Версия ПО

от 8.0.0 до 8.0.3 (Suricata)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://suricata.io/2026/01/13/suricata-8-0-3-and-7-0-14-released/

https://github.com/OISF/suricata/commit/018a377f74e3eb2b042c6f783ad9043060923428

https://github.com/OISF/suricata/releases/tag/suricata-8.0.3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22263
CVE

EPSS

Процентиль: 4%

0.00019

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-22263

CVSS3: 5.3

ubuntu

8 дней назад

Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0.0 and prior to version 8.0.3, inefficiency in http1 headers parsing can lead to slowdown over multiple packets. Version 8.0.3 patches the issue. No known workarounds are available.

CVE-2026-22263

CVSS3: 5.3

nvd

8 дней назад

CVE-2026-22263

CVSS3: 5.3

debian

8 дней назад

Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0 ...

EPSS

Процентиль: 4%

0.00019

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2