CVE-2026-94084

Nome do Software Vulnerável e Versões Afetadas Suricata versões anteriores a 8.0.7

Description Uma falha de use-after-free existe no componente Http2ThreadMultiBuf. Isso ocorre quando o sistema inspeciona transações HTTP/2 usando regras que aplicam http.response header com e sem uma transformação. Um use-after-free é um problema de corrupção de memória onde o software continua a usar um endereço de memória após ele ter sido liberado. Isso pode ser desencadeado por atacantes não autenticados que enviam tráfego HTTP/2 manipulado, podendo levar a falhas no processo ou execução arbitrária de código.

Recommendations Atualize o Suricata para a versão 8.0.7 ou superior.