Citrix призвала срочно закрыть критическую уязвимость в NetScaler

Citrix предупредила о критической уязвимости CVE-2026-107406 (CVSS 9.5) в NetScaler ADC и Gateway — переполнение памяти грозит удалённым выполнением кода или отказом в обслуживании. Патчи вышли в версиях 14.1-73.46, 13.1-64.29 и FIPS-сборках; эксплойтов пока не зафиксировано.

• CVE-2026-107406 получила оценку CVSS 9.5 — критический уровень
• Уязвимы NetScaler ADC и Gateway в режимах SAML SP и SAML IdP
• Патчи: 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS, 13.1.37.283
• Citrix не знает о случаях эксплуатации этой уязвимости