PT-2026-144767
CVE-2026-92545
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kong Gateway Enterprise (الإصدارات المتأثرة غير محددة)
Kong AI Gateway (الإصدارات المتأثرة غير محددة)
الوصف
تقوم إضافتا
proxy-cache و proxy-cache-advanced بحذف اسم المضيف (hostname) الخاص بالطلب من مفتاح التخزين المؤقت. قد يؤدي هذا السلوك إلى حدوث تصادم في مفتاح التخزين المؤقت، مما يسمح بتقديم استجابة مخزنة لمضيف معين إلى طلب لمضيف آخر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾