作为思科持续致力于主动安全与产品质量的一部分，思科拥有的开源 Snort 3 软件工程团队已开展全面内部安全审查。此次审查促成了软件加固发布，以解决多个内部发现的安全漏洞。由 CVE-2026-20043 追踪的漏洞涉及越界写入问题，这些问题归类于通用弱点枚举（CWE）基础类别 CWE-787。作为思科持续致力于主动安全与产品质量的一部分，思科拥有的开源 Snort 3 工程团队已开展全面内部安全审查。此次审查促成了软件加固发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试中发现的，目前已知并未被主动利用。为协助客户进行补丁修复并简化披露流程，思科已根据这些漏洞的底层弱点类别——通用弱点枚举（CWE）——对这些问题进行分组，并为每个 CWE 分组分配一个唯一的通用漏洞披露标识符（CVE ID）。注意：思科可能会发布单独的安全公告，提供关于本发布中所解决各个漏洞的更多详细信息。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通措施。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe本安全公告属于一组安全公告的一部分。如需查看完整公告列表及相应链接，请参阅思科 2026 年 10 月 21 日安全公告发布提前通知。安全影响评级：严重CVE：CVE-2026-20043、CVE-2026-20236、CVE-2026-20291、CVE-2026-20356