PT-2026-144834
CVE-2026-92558
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Kong Gateway Enterprise (الإصدارات المتأثرة غير محددة)
Kong AI Gateway (الإصدارات المتأثرة غير محددة)
Description
تفشل إضافات
proxy-cache و proxy-cache-advanced في هروب أحرف الفصل عند بناء مفتاح التخزين المؤقت. يسمح هذا الخلل للمهاجم عن بُعد بالتسبب في تصادم مفتاح التخزين المؤقت، مما يؤدي إلى تقديم استجابة مخزنة لطلب ما إلى طلب مختلف على نفس المسار (Route).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾