CVE-2026-107406

Nome do Software Vulnerável e Versões Afetadas NetScaler ADC e NetScaler Gateway versões anteriores a 14.1-73.37 NetScaler ADC 14.1-FIPS versões anteriores a 14.1-73.37 FIPS NetScaler ADC e NetScaler Gateway versões anteriores a 13.1-64.23 NetScaler ADC 13.1-FIPS versões anteriores a 13.1-NDcPP 13.1-37.279 NetScaler ADC e NetScaler Gateway versões 14.1-73.37 a 14.1-73.41 NetScaler ADC 14.1-FIPS versões 14.1-73.37 FIPS a 14.1-73.41 FIPS NetScaler ADC e NetScaler Gateway versões 13.1-64.23 a 13.1-64.28 NetScaler ADC 13.1-FIPS versões 13.1-NDcPP 13.1-37.279 a 13.1-37.282

Description Um problema de estouro de memória existe no NetScaler ADC e NetScaler Gateway quando configurados como SAML Service Provider (SP) ou SAML Identity Provider (IdP). Esta falha pode ser explorada para permitir a execução remota de código ou causar a negação de serviço. SAML (Security Assertion Markup Language) é um padrão aberto para a troca de dados de autenticação e autorização entre partes.

Recommendations Atualize o NetScaler ADC e NetScaler Gateway versões anteriores a 14.1-73.37 para a versão 14.1-73.46. Atualize o NetScaler ADC 14.1-FIPS versões anteriores a 14.1-73.37 FIPS para a versão 14.1-73.46. Atualize o NetScaler ADC e NetScaler Gateway versões anteriores a 13.1-64.23 para a versão 13.1-64.29. Atualize o NetScaler ADC 13.1-FIPS versões anteriores a 13.1-NDcPP 13.1-37.279 para a versão 13.1-64.29. Atualize o NetScaler ADC e NetScaler Gateway versões 14.1-73.37 a 14.1-73.41 para a versão 14.1-73.46. Atualize o NetScaler ADC 14.1-FIPS versões 14.1-73.37 FIPS a 14.1-73.41 FIPS para a versão 14.1-73.46. Atualize o NetScaler ADC e NetScaler Gateway versões 13.1-64.23 a 13.1-64.28 para a versão 13.1-64.29. Atualize o NetScaler ADC 13.1-FIPS versões 13.1-NDcPP 13.1-37.279 a 13.1-37.282 para a versão 13.1-64.29.