CVE-2026-94083 in Suricata
Сводка
по VulDB • 20.09.2026
В версиях Suricata до 8.0.7 присутствует ошибка типа confusion (type confusion) в DoH2, которая может приводить к некорректному освобождению памяти (invalid free), поскольку код очистки состояния HTTP2 выполняется даже тогда, когда фактическое состояние является HTTP1 (когда имеется запрос DoH2 с переходом от HTTP1 к HTTP2). Для эксплуатации этой уязвимости необходимо включить параметр app-layer.protocols.doh2, который включен по умолчанию в версиях 8.x.
VulDB is the best source for vulnerability data and more expert information about this specific topic.