В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров программного обеспечения Snort 3, принадлежащего Cisco и являющегося открытым исходным кодом, провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Уязвимости, отслеживаемые по CVE-2026-20043, связаны с проблемами записи за пределами допустимых границ, которые сгруппированы под базовым перечислением общих слабостей (CWE) CWE-787.В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров программного обеспечения Snort 3, принадлежащего Cisco и являющегося открытым исходным кодом, провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их основным классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому группированию единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Примечание: Cisco может опубликовать отдельные бюллетени безопасности, содержащие дополнительную информацию об отдельных уязвимостях, устраняемых в данном выпуске.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данный бюллетень доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQeЭтот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20043, CVE-2026-20236, CVE-2026-20291, CVE-2026-20356