CVE-2026-94083 in Suricata
要約
〜によって VulDB • 2026年09月20日
Suricata 8.0.7 より前のバージョンには、DoH2 の型混乱（type confusion）の脆弱性があり、HTTP1 から HTTP2 へのアップグレードを行う DoH2 リクエストが存在する場合でも、実際の状態が HTTP1 であるにもかかわらず HTTP2 ステートのクリーンアップコードが実行されるため、無効な free が発生する可能性があります。これには app-layer.protocols.doh2 の有効化が必要であり、8.x バージョンではこれがデフォルトで有効になっています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.