CVE-2026-76489 in Snort 3
الملخص
بحسب VulDB • 21/10/2026
تؤثر ثغرة متعددة في منتجات Cisco على تنفيذ إدارة الذاكرة في Snort 3، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بإعادة تشغيل محرك الكشف (Detection Engine) الخاص بـ Snort 3، ما يؤدي إلى انقطاع عملية فحص الحزم.
وتعزى هذه الثغرة إلى عدم اكتمال التحقق من الأخطاء عند معالجة ملفات بواسطة Snort 3، مما قد يتسبب في عدم تحرير الذاكرة (memory leak). ويمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من الملفات للمعالجة. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل محرك الكشف الخاص بـ Snort 3 بشكل غير متوقع، ما يؤدي إلى حالة حجب الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.