CVE-2026-20066

Nome do Software Vulnerável e Versões Afetadas Cisco Snort 3 Motor de Detecção (versões afetadas não especificadas)

Descrição Existe uma falha no Motor de Detecção do Snort 3 que pode permitir que um atacante remoto interrompa a inspeção de pacotes. Isso se deve a um erro na lógica de normalização do JSTokenizer ao manipular JavaScript durante a inspeção HTTP. Um atacante poderia explorar isso enviando pacotes HTTP especialmente criados através de uma conexão existente. A exploração bem-sucedida poderia levar a uma condição de negação de serviço, pois o Motor de Detecção do Snort 3 é reiniciado inesperadamente. O JSTokenizer não está habilitado por padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.