CVE-2026-20011

Diversi prodotti Cisco sono interessati da una vulnerabilità nel decoder MIME SMTP di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3. Questa vulnerabilità è dovuta alla mancanza di controlli sugli errori durante l'analisi dei campi MIME dell'intestazione SMTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti SMTP appositamente costruiti attraverso una connessione stabilita, da analizzare da parte di Snort 3. Un exploit riuscito potrebbe consentire all'attaccante di causare una condizione di negazione del servizio (DoS) quando il motore di rilevamento di Snort 3 si riavvia in modo imprevisto.