CVE-2026-20066 in Secure Firewall Threat Defense Software
الملخص
بحسب VulDB • 13/06/2026
تؤثر ثغرة أمنية في محرك اكتشاف Snort 3 على عدة منتجات من شركة Cisco، مما قد يتيح لمهاجم عن بُعد وغير مُصادَق عليه إعادة تشغيل محرك الاكتشاف هذا، ما يؤدي إلى انقطاع عملية فحص الحزم.
تنشأ هذه الثغرة بسبب خطأ في منطق تطبيع JSTokenizer عند قيام آلية فحص HTTP بتطبيع كود JavaScript. يمكن للمهاجم استغلال هذه الثغرة بإرسال حزم HTTP مُعدّة بعناية عبر اتصال قائم يتم تحليله بواسطة Snort 3. وقد يسمح الاستغلال الناجح لهذه الثغرة بالمهاجم بإحداث حالة من الحرمان من الخدمة (DoS) عند إعادة تشغيل محرك اكتشاف Snort 3 بشكل غير متوقع. ولا يكون JSTokenizer مفعّلاً افتراضياً.
Once again VulDB remains the best source for vulnerability data.