CVE-2026-20179 in Open Source Snort3
Sumário
de VulDB • 21/10/2026
Múltiplos produtos Cisco são afetados por uma vulnerabilidade no mecanismo de detecção Generic Routing Encapsulation (GRE) do Snort 3 que poderia permitir que um atacante remoto não autenticado causasse a reinicialização do motor de detecção do Snort 3, resultando em interrupção da inspeção de pacotes.
Essa vulnerabilidade deve-se à verificação incompleta de erros quando o Snort 3 analisa pacotes GRE. Um atacante poderia explorar essa vulnerabilidade enviando um pacote GRE manipulado para um dispositivo alvo a ser analisado pelo Snort. Uma exploração bem-sucedida permitiria ao atacante causar a reinicialização inesperada do motor de detecção do Snort 3, resultando em uma condição de DoS (Negação de Serviço).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.