Към съдържанието
Търсене

CVE-2026-6338: Kong Enterprise Gateway, друго

4.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A HTTP request smuggling and desynchronization vulnerability affects Kong Gateway Enterprise 3.4, 3.10, 3.11, 3.12, 3.13, and 3.14 series. The vulnerability is caused by a parsing flaw in Kong’s HTTP request processing pipeline when handling untrusted HTTP/1.1 traffic.

Засегнати продукти

  • Kong Kong Enterprise Gateway: 3.4.0.0 преди 3.4.3.27; 3.10.0.0 преди 3.10.0.12; 3.11.0.0 преди 3.11.0.12; 3.12.0.0 преди 3.12.0.7; 3.13.0.0 преди 3.13.0.5; 3.14.0.0 преди 3.14.0.4

Вид слабост

История

  • 11 юни 2026 Публикувано

Други уязвимости в Kong Kong Enterprise Gateway

Първоизточници

CVE-2026-6338: Kong Enterprise Gateway, друго | freedomonline.bg