CVE-2026-31933Suricata是一款网络IDS、IPS和NSM引擎。在7.0.15和8.0.4版本之前,攻击者可以通过发送特制流量导致Suricata处理速度变慢,严重影响IDS模式下的性能。该漏洞无需认证即可远程利用。
该漏洞源于Suricata在解析特定网络流量时存在逻辑缺陷或效率问题。攻击者无需用户交互或权限认证,即可通过网络向目标发送特制数据包。当Suricata处理这些流量时,会消耗过多的CPU或内存资源,导致数据包处理速率显著下降,从而引发拒绝服务状态。此漏洞仅影响可用性,不会泄露信息或破坏数据完整性。