PT-2026-144831
CVE-2026-92441
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
7.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Kong Gateway Enterprise (الإصدارات المتأثرة غير محددة)
Kong AI Gateway (الإصدارات المتأثرة غير محددة)
Description
يقوم كل من Kong Gateway Enterprise و Kong AI Gateway بتضمين أحرف Return Carriage (CR) و Line Feed (LF) التي تم فك تشفيرها من مسار الطلب في رأس
X-Forwarded-Prefix عند استخدام مسارات regex. يسمح هذا السلوك بحقن رؤوس HTTP وتهريب الطلبات (request smuggling) إلى الخادم العلوي (upstream). تهريب الطلبات هو تقنية تُستخدم للتدخل في كيفية معالجة الموقع لسلسلة من طلبات HTTP.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾