CVE-2025-20360

Nome do Software Vulnerável e Versões Afetadas Cisco Snort 3 (versões afetadas não especificadas)

Descrição Existe uma falha no Decodificador HTTP do Snort 3 que pode permitir que um atacante remoto e não autenticado interrompa o serviço. O problema decorre de uma verificação de erros insuficiente durante a análise dos campos MIME do cabeçalho HTTP. Ao enviar pacotes HTTP especialmente criados, um atacante pode causar a reinicialização do Mecanismo de Detecção do Snort 3, resultando em uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.