CVE-2026-20019

Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection NetFlow de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection Snort 3, entraînant une interruption de l'inspection des paquets. Cette vulnérabilité est due à une vérification des erreurs incomplète lorsque Snort 3 analyse les paquets du protocole UDP NetFlow. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un seul paquet NetFlow spécialement conçu, via une connexion établie, pour qu'il soit analysé par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection Snort 3, entraînant une condition de déni de service (DoS).