CVE-2026-57228
CVSS 3.1: 8.2/10 · высокий уровень

Продукты: OISF suricata
Класс проблемы: CWE-125
Опубликовано: 18.09.2026

Описание: SMTP MIME-декодер quoted-printable в Suricata (7.0.13–7.0.17) может прочитать лишний байт за буфером в куче. Escape-последовательность должна разойтись по чанкам, и MIME-декодирование quoted-printable должно работать. Атакующий может уронить Suricata через SMTP-трафик — учётная запись и действие пользователя не нужны. Сеть остаётся без мониторинга; публичный PoC подтверждает эксплуатируемость, о реальных атаках данных нет.

Действие: обновите Suricata до 7.0.17; при невозможности отключите MIME-декодирование quoted-printable.

Карточка NVD · Ссылка на exploit/PoC из NVD

#infra #cve #CVE_2026_57228