anonhaven
Ad

CVE-2026-94084

CRITICAL CVSS 3.1: 9,4 EPSS 0.54%
Обновлено 22 сентября 2026
Oisf
Параметр Значение
CVSS 9,4 (CRITICAL)
Уязвимые версии до 8.0.7
Устранено в версии 8.0.7
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Oisf
Публичный эксплойт Нет

Suricata before 8.0.7 has an Http2ThreadMultiBuf use-after-free when a transaction is inspected by rules that use http.response_header with and without a transform.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Oisf Suricata
cpe:2.3:a:oisf:suricata:*:*:*:*:*:*:*:*
 — 8.0.7

Ссылки 3

https://forum.suricata.io/t/suricata-8-0-7-released/6467
cve@mitre.org
https://github.com/OISF/suricata/commit/1d66355dc8737bb2ae7a198115b3067e3ad49808
cve@mitre.org
https://github.com/OISF/suricata/compare/suricata-8.0.6...suricata-8.0.7
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-94083

Oisf

9,4

CVE-2026-45770

Oisf

7,5

CVE-2026-45769

Oisf

7,5

CVE-2026-45768

Oisf

7,5

CVE-2026-45767

Oisf

4,4