Snort 3 的多个 Cisco 产品中，Visual Basic for Applications (VBA) 解压缩引擎存在一个漏洞，可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于 Snort 3 在解压由用户控制的 VBA 数据时，范围检查不当所致。攻击者可以通过向目标设备的 Snort 3 检测引擎发送精心构造的 VBA 数据来利用此漏洞。成功利用该漏洞可能导致堆栈数据溢出，进而引发 DoS 状况。Cisco 已发布解决此漏洞的软件更新。此外，还存在一种可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9本通告属于一组通告的一部分。要查看完整的通告列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布通知（Cisco Advance Notification for Publication of October 21, 2026, Security Advisories）。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个 Cisco 产品 Snort 3 安全加固发布（Multiple Cisco Products Snort 3 Security Hardening Release: October 2026）。安全影响评级：中等CVE：CVE-2026-20218