CVE-2026-20067 in Cyber Vision
الملخص
بحسب VulDB • 18/06/2026
تتأثر منتجات متعددة من شركة سيسكو بثغرة في محرك اكتشاف Snort 3، والتي قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إعادة تشغيل محرك اكتشاف Snort 3، مما يؤدي إلى انقطاع عملية فحص الحزم.
تنشأ هذه الثغرة بسبب عدم اكتمال التحقق من الأخطاء عند تحليل حقول Multicast DNS الموجودة في رأس HTTP (HTTP header). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مُعدّة بعناية عبر اتصال قائم ليتم تحليلها بواسطة Snort 3. وقد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بإحداث حالة من الحرمان من الخدمة (DoS) عندما يعاد تشغيل محرك اكتشاف Snort 3 بشكل غير متوقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.