На ряд продуктов Cisco распространяется уязвимость в декодере MIME для SMTP в Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать перезапуск движка обнаружения Snort 3.Эта уязвимость обусловлена отсутствием проверки ошибок при разборе полей MIME заголовка SMTP. Злоумышленник может использовать эту уязвимость, отправив специально сформированные пакеты SMTP через установленное соединение для разбора Snort 3. Успешная эксплуатация может привести к отказу в обслуживании (DoS), когда движок обнаружения Snort 3 неожиданно перезапускается.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKktДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Snort 3 см. "Укрепление безопасности Snort 3 в различных продуктах Cisco: октябрь 2026 г.".Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20011