CVE-2026-88774
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Feature policy bypass due to improper HTTP URL based expression usage
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP URL based expression usage.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
ADC
- Fornecedor
- Citrix NetScaler
- Produto
- ADC
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | patch | 14.1-73.37 | Indisponível | Nenhuma listada |
| 0 | affected | patch | 13.1-64.23 | Indisponível | Nenhuma listada |
| 0 | affected | patch | 14.1-73.37 FIPS | Indisponível | Nenhuma listada |
| 0 | affected | patch | 13.1.37.279 FIPS and NDcPP | Indisponível | Nenhuma listada |
Gateway
- Fornecedor
- Citrix NetScaler
- Produto
- Gateway
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | patch | 14.1-73.37 | Indisponível | Nenhuma listada |
| 0 | affected | patch | 13.1-64.23 | Indisponível | Nenhuma listada |