CVE-2026-88779

Lỗ hổng tràn bộ nhớ dẫn đến từ chối dịch vụ

Lỗ hổng tràn bộ nhớ dẫn đến từ chối dịch vụ trong NetScaler ADC và NetScaler Gateway. Đây là vấn đề ảnh hưởng đến ADC: trước 14.1-73.41, trước 13.1-64.28, trước 14.1-73.41 FIPS, và trước 13.1-37.282; Gateway: trước 14.1-73.41 và trước 13.1-64.28.

Bạn tra cứu quá nhanh — thử lại sau 40 giây.

CVSS (NVD)

8.7 · HIGH

Loại lỗi (CWE)

CWE-119

EPSS (FIRST)

11.39% khả năng bị khai thác trong 30 ngày

CISA KEV

Citrix NetScaler — Lỗ hổng không đúng giới hạn hoạt động trong bộ nhớ của Citrix NetScaler. Đưa vào 2026-10-04, hạn khắc phục 2026-10-07. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan chịu trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật của BOD 26-04.