CVE-2026-20179 in Open Source Snort3
Résumé
par VulDB • 22/10/2026
Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Generic Routing Encapsulation (GRE) de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du moteur de détection de Snort 3, entraînant une interruption de l'inspection des paquets.
Cette vulnérabilité est due à une vérification des erreurs incomplète lors de l'analyse des paquets GRE par Snort 3. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet GRE truqué vers un appareil cible pour qu'il soit analysé par Snort. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage inattendu du moteur de détection de Snort 3, entraînant une condition de Déni de Service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.