Résumé
généré automatiquement à partir des données NVDUne vulnérabilité d'interprétation incohérente des requêtes HTTP (HTTP Request/Response smuggling, CWE-444) touche Citrix NetScaler ADC et Citrix NetScaler Gateway. Elle concerne les versions antérieures à 14.1-73.37 et 13.1-64.23 (ainsi que les variantes FIPS et NDcPP d'ADC avant 13.1-37.279). Le vecteur est réseau, sans authentification ni interaction utilisateur, avec un impact élevé sur la confidentialité et l'intégrité. Le score CVSS v3.1 est de 10.0 (critique).
Description NVD (anglais)
Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 and NDcPP; Gateway: before 14.1-73.37 FIPS and before 13.1-64.23.
EPSS · FIRST.org
0,36 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 28 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 27 sept. 2026
- Mis à jour
- 29 sept. 2026
- Statut
- Analyzed
- Source
- 50a63c94-1ea7-4568-8c11-eb79e7c5a2b5
Produits affectés
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-444
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.