CVE-2026-88773

Nome do Software Vulnerável e Versões Afetadas Citrix NetScaler ADC versões anteriores a 14.1-73.37 Citrix NetScaler ADC versões anteriores a 13.1-64.23 Citrix NetScaler ADC versões anteriores a 14.1-73.37 FIPS Citrix NetScaler ADC versões anteriores a 13.1-37.279 Citrix NetScaler ADC NDcPP (versões afetadas não especificadas) Citrix NetScaler Gateway versões anteriores a 14.1-73.37 FIPS Citrix NetScaler Gateway versões anteriores a 13.1-64.23

Description Existe um problema envolvendo a interpretação inconsistente de requisições HTTP, levando ao contrabando de requisições/respostas HTTP (HTTP Request/Response smuggling). Isso ocorre quando há uma discrepância na maneira como um proxy de front-end e um servidor de back-end processam a mesma requisição HTTP, potencialmente permitindo que um invasor interfira na maneira como um site processa sequências de requisições HTTP.

Recommendations Atualize o Citrix NetScaler ADC para a versão 14.1-73.37 ou posterior. Atualize o Citrix NetScaler ADC para a versão 13.1-64.23 ou posterior. Atualize o Citrix NetScaler ADC FIPS para a versão 14.1-73.37 ou posterior. Atualize o Citrix NetScaler ADC para a versão 13.1-37.279 ou posterior. Atualize o Citrix NetScaler Gateway FIPS para a versão 14.1-73.37 ou posterior. Atualize o Citrix NetScaler Gateway para a versão 13.1-64.23 ou posterior.