http/2
-
CVE-2026-86350 в Debian: HTTP Request/Response smuggling, затронутые версии Tomcat и статус исправлений
Краткое описание Уязвимость CVE-2026-86350 затрагивает Apache Tomcat в Debian из-за регрессии в исправлении CVE-2026-41293. Ошибка приводит к некорректной интерпретации HTTP/2-запросов и смешению заголовков запроса. В Debian затронуты пакеты tomcat9, tomcat10 и tomcat11 в конкретных версиях... -
CVE-2026-94084 в Debian: use-after-free в Suricata и порядок обновления
Краткое описание Debian Security Tracker подтвердил исправление CVE-2026-94084 для пакета suricata в release forky и sid. Уязвимость возникает в Suricata до версии 8.0.7 из-за use-after-free в Http2ThreadMultiBuf при обработке HTTP/2 транзакций правилами http.response_header с и без transform... -
CVE-2026-19773 в Ubuntu: критический RCE в libwebsockets, уязвимые версии и порядок обновления
Краткое описание В libwebsockets обнаружена критическая уязвимость, позволяющая удалённо выполнить код без аутентификации. Ubuntu выпустила обновления для всех поддерживаемых LTS-релизов. Статья описывает механику атаки, затронутые версии пакетов и команды для проверки статуса системы... -
CVE-2026-45764 в Debian: отказ в обслуживании Suricata через HTTP/2 и статус исправлений
Краткое описание В Suricata обнаружена уязвимость, позволяющая вызвать отказ в обслуживании (DoS) путем отправки специально сформированного HTTP/2-трафика. Проблема связана с ошибкой типа (type confusion) при обработке протокола. В Debian 13 (trixie) пакет suricata все еще уязвим, тогда как в... -
CVE-2026-18924 в Ubuntu: use-after-free в libcurl при обработке HTTP/2 Server Push
Краткое описание В libcurl обнаружена ошибка use-after-free, возникающая при обработке потоков HTTP/2 Server Push в режиме совместного использования соединений. Дефект затрагивает пакеты curl и libcurl в нескольких версиях Ubuntu, включая LTS-релизы, поддерживаемые через ESM. В материале...