CVE-2026-94083 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 20.
Suricata 버전 8.0.7 이전에는 DoH2 유형 혼동(type confusion) 버그가 있어 잘못된 free 연산이 발생할 수 있습니다. 이는 실제 상태가 HTTP1임에도 불구하고 HTTP2 상태에 대한 정리 코드가 실행되기 때문입니다(DoH2 요청 시 HTTP1에서 HTTP2로 업그레이드되는 경우). 이 취약점은 app-layer.protocols.doh2 설정이 활성화되어 있어야 하며, 8.x 버전에서는 기본값으로 활성화되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.