A nova versão Wireshark 4.6.6 foi lançada com foco em correção de vulnerabilidades críticas, ajustes de estabilidade e atualização dos instaladores para Windows. O analisador de protocolos continua sendo a ferramenta mais usada mundialmente para diagnóstico de redes, desenvolvimento e ensino.
Correções de segurança (Vulnerabilidades)
| ID | Descrição | Issue |
|---|---|---|
| wnpa-sec-2026-51 | Falha que provocava travamento ao analisar o protocolo ROHC. | 21243 |
| wnpa-sec-2026-52 | Correções de memória não inicializada em funções de visualização de pacotes (vwr). |
16460, 16461 |
| wnpa-sec-2026-53 | Problemas de remoção acidental de recursos opcionais em atualizações Windows. | 18925 |
| wnpa-sec-2026-54 | Buffer overflow no dissector MACsec. | 21235 |
| wnpa-sec-2026-55 | Incompatibilidade com Windows 10 1809/Server 2019/LTSC. | 21237 |
| wnpa-sec-2026-56 | Diversos arquivos de teste fuzz que provocavam falhas. | 21240, 21253 |
| wnpa-sec-2026-57 | Correção de nome incorreto em packet-bacapp (de aurth-request para auth-request). |
21246 |
Bugs corrigidos
- Crash ao executar o Wireshark dentro do Visual Studio no Windows (Issue 24787).
- Preferências da página inicial agora podem ser ajustadas na janela de preferências.
- Tamanho duplicado do executável
Wireshark.exena versão 4.6.5 (Issue 21233). - Falha ao iniciar o Wireshark 4.6.5 em Windows 10 1809 (Issue 21237).
- Vários problemas de leitura de memória não inicializada e loops infinitos em diferentes dissectors (ex.:
MACsec,ROHC).
Novas funcionalidades e atualizações
- Instaladores Windows passaram a incluir Npcap 1.88 (anteriormente 1.87).
- Suporte atualizado a protocolos: BACapp, BPv7, DB/IB GDS DB, Kafka, MACsec, PFCP, RF4CE, ROHC, RTPS‑VT, SAPHDB e SIP.
- Novos formatos de captura: suporte a arquivos JSON e VeriWave.
- Alteração em plugins Unix: binários
extcapagora são buscados em/usr/libexec/wireshark/extcappor padrão, podendo ser sobrescritos viaWIRESHARK_EXTCAP_DIR.
Histórico recente (versões 4.6.0 – 4.6.5)
- 4.6.5 trouxe correções de vulnerabilidades (ex.: Monero, BT‑DHT, SMB2) e ajustes de performance.
- 4.6.4 incluiu patches críticos como o USB HID dissector memory exhaustion (CVE‑2026‑3201).
- 4.6.3 corrigiu crashes em BLF, IEEE 802.11 e SOME/IP‑SD.
- 4.6.2 tratou incompatibilidade de plugins entre 4.6.0 e 4.6.1.
- 4.6.1 atualizou o redistribuível Visual C++ para versão 14.44.35112.
- 4.6.0 marcou a transição definitiva do WinPcap para Npcap e introduziu instaladores universais para macOS.
Como contribuir e aprender mais
O Wireshark é mantido pela Wireshark Foundation, organização sem fins lucrativos que apoia a educação em análise de protocolos. Usuários e empresas podem contribuir ou patrocinar o projeto em wiresharkfoundation.org.
Para quem deseja aprofundar conhecimentos, a comunidade reúne o SharkFest, conferência anual de desenvolvedores e usuários, e oferece a certificação Wireshark Certified Analyst através da fundação.
Onde baixar
A versão 4.6.6 está disponível para download nas páginas oficiais:
- Windows (instalador com Npcap 1.88) – https://www.wireshark.org/download.html
- macOS, Linux e Código‑fonte – mesmos links.
Conclusão
Wireshark 4.6.6 consolida a estabilidade da ferramenta, elimina vulnerabilidades de alta gravidade e traz pequenas melhorias de usabilidade, especialmente no ecossistema Windows. Manter o analisador atualizado é essencial para garantir segurança e precisão nas análises de tráfego de rede.
