多个思科产品受到 Snort 3 SMTP MIME 解码器中存在的一个漏洞的影响，该漏洞可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎重启。此漏洞是由于解析 SMTP 报头中的 MIME 字段时缺乏错误检查所致。攻击者可以通过发送精心构造的 SMTP 数据包，利用已建立的连接将其传输给 Snort 3 进行解析，从而利用此漏洞。成功的利用可能导致当 Snort 3 检测引擎意外重启时出现拒绝服务（DoS）状况。思科已发布解决此漏洞的软件更新。目前尚无针对此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKkt本通告属于一组通告的一部分。如需查看完整的通告列表及相应链接，请参阅 2026 年 10 月 21 日思科安全通告发布提前通知。此外，有关 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个思科产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-20011