CVE-2026-20066 in Secure Firewall Threat Defense Software
Zusammenfassung
von VulDB • 02.06.2026
Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort 3 Detection Engine betroffen, die es einem nicht authentifizierten, entfernten Angreifer ermöglichen könnte, einen Neustart der Snort 3 Detection Engine auszulösen, was zu einer Unterbrechung der Paketinspektion führt.
Diese Schwachstelle ist auf einen Fehler in der JSTokenizer-Normalisierungslogik zurückzuführen, wenn die HTTP-Inspektion JavaScript normalisiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte HTTP-Pakete über eine bestehende Verbindung sendet, die von Snort 3 analysiert wird. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, einen DoS-Zustand (Denial of Service) zu verursachen, wenn die Snort 3 Detection Engine unerwartet neu startet. JSTokenizer ist standardmäßig nicht aktiviert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.