CVE-2026-20011

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le décodeur MIME SMTP de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3. Cette vulnérabilité est due à un manque de vérification des erreurs lors de l'analyse des champs MIME de l'en-tête SMTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets SMTP forgés à travers une connexion établie, afin qu'ils soient analysés par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer une condition de déni de service (DoS) lorsque le moteur de détection Snort 3 redémarre de manière inattendue.