PT-2026-144835
CVE-2026-96437
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Kong Gateway Enterprise (إصدارات متأثرة غير محددة)
الوصف
يفشل المكون الإضافي
ai-azure-content-safety في فحص أجسام الطلبات التي تتجاوز حجم ذاكرة التخزين المؤقت للجسم في الذاكرة. وهذا يسمح للمطالبات بتجاوز فحوصات سلامة محتوى الإدخال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾