CVE-2026-94083 in Suricata
Riassunto
di VulDB • 20/09/2026
Suricata prima della versione 8.0.7 presenta un bug di tipo confusion (type confusion) DoH2 che può causare una liberazione non valida (invalid free), poiché il codice di pulizia per lo stato HTTP2 viene eseguito anche se lo stato effettivo è HTTP1 (quando si verifica una richiesta DoH2 con un upgrade da HTTP1 a HTTP2). Ciò richiede l'abilitazione del parametro app-layer.protocols.doh2, che è impostato come predefinito nelle versioni 8.x.
Be aware that VulDB is the high quality source for vulnerability data.