PT-2026-23024
CVE-2026-20066
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محرك الكشف Cisco Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في محرك الكشف Snort 3 قد يسمح لمهاجم عن بُعد بتعطيل عملية فحص الحزم. ويرجع ذلك إلى خطأ في منطق تطبيع JSTokenizer عند معالجة JavaScript أثناء فحص HTTP. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم HTTP مصممة خصيصًا عبر اتصال قائم. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة، حيث يتم إعادة تشغيل محرك الكشف في Snort 3 بشكل غير متوقع. لا يتم تمكين JSTokenizer بشكل افتراضي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾