BDU:2026-00954

Опубликовано: 09 янв. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с чрезмерной загрузкой центрально процессора при обработке заголовков http1. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Open Information Security Foundation

ООО "Айдеко Софтвер"

Наименование ПО

Suricata

Межсетевой экран "Ideco UTM"

Версия ПО

от 8.0.0 до 8.0.3 (Suricata)

до 19.15 включительно (Межсетевой экран "Ideco UTM")

Тип ПО

Программное средство защиты

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://suricata.io/2026/01/13/suricata-8-0-3-and-7-0-14-released/

https://github.com/OISF/suricata/commit/018a377f74e3eb2b042c6f783ad9043060923428

https://github.com/OISF/suricata/releases/tag/suricata-8.0.3

https://github.com/OISF/suricata/commit/50cac2e2465ca211eabfa156623e585e9037bb7e https://github.com/OISF/suricata/commit/63225d5f8ef64cc65164c0bb1800730842d54942

https://github.com/OISF/suricata/security/advisories/GHSA-878h-2x6v-84q9 https://redmine.openinfosecfoundation.org/login?back_url=https%3A%2F%2Fredmine.openinfosecfoundation.org%2Fissues%2F8181

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22263
CVE

EPSS

Процентиль: 5%

0.0002

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-22263

CVSS3: 5.3

ubuntu

2 месяца назад

Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0.0 and prior to version 8.0.3, inefficiency in http1 headers parsing can lead to slowdown over multiple packets. Version 8.0.3 patches the issue. No known workarounds are available.

CVE-2026-22263

CVSS3: 5.3

redhat

2 месяца назад

CVE-2026-22263

CVSS3: 5.3

nvd

2 месяца назад

CVE-2026-22263

CVSS3: 5.3

debian

2 месяца назад

Suricata is a network IDS, IPS and NSM engine. Starting in version 8.0 ...

EPSS

Процентиль: 5%

0.0002

Низкий

7.5 High

CVSS3

7.8 High

CVSS2