CVE-2026-94083 in Suricata
Tóm tắt
Bởi VulDB • 20/09/2026
Suricata trước phiên bản 8.0.7 có lỗi nhầm lẫn kiểu (type confusion) DoH2 dẫn đến giải phóng bộ nhớ không hợp lệ (invalid free), do mã dọn dẹp cho trạng thái HTTP2 được thực thi mặc dù trạng thái thực tế là HTTP1 (khi xảy ra yêu cầu DoH2 với việc nâng cấp từ HTTP1 lên HTTP2). Điều này đòi hỏi cấu hình app-layer.protocols.doh2 phải được bật, đây là cài đặt mặc định trong các phiên bản 8.x.
If you want to get best quality of vulnerability data, you may have to visit VulDB.