NetScalerにメモリ溢れの脆弱性、修正版を公開
Summary
NetScaler ADCとNetScaler Gatewayのパケット処理にメモリ溢れの脆弱性があり、CVSS v4は9.3です。両製品を運用している組織は、版を確認して修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
NetScaler ADCとNetScaler Gatewayのパケット処理にメモリ溢れの脆弱性があり、CVSS v4は9.3です。両製品を運用している組織は、版を確認して修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Citrix NetScalerADC |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 < 14.1-73.58 FIPS→ 14.1-73.58 FIPS < 13.1-37.293 FIPs and NDcPP→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| Citrix NetScalerGateway |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
Original description The description as published by the source.
Memory overflow in Packet Processing can lead to unpredictable or erroneous behavior or Denial of Service in NetScaler ADC and NetScaler Gateway.
Source: Security Online NVD GitHub Advisory
References
- CERT-EU CERT-EU-2026-020
- SECURITYONLINE Citrix NetScaler Critical Vulnerabilities Fixed in 14.1-73.57 and 13.1-64.39
- web support.citrix.com
- web nvd.nist.gov
- web github.com