NetScaler ADC и Gateway: критическая уязвимость HTTP request smuggling

В сентябрьском обновлении NetScaler закрыта уязвимость CVE-2026-88773 (CVSS 9.3) — HTTP request smuggling, требующая лишь включённого HTTP. Две другие уязвимости, CVE-2026-88771 и CVE-2026-88772 (обе 9.5), уже эксплуатируются в реальных атаках. Исправленные сборки: 14.1-73.37 и 13.1-64.23.

• CVE-2026-88773: HTTP request smuggling, CVSS 9.3, аутентификация не нужна
• CVE-2026-88771 и CVE-2026-88772 (9.5) уже эксплуатируются в атаках
• Исправления: 14.1-73.37, 13.1-64.23, FIPS 13.1-37.279
• ZoomEye: около 239 300 доступных из интернета инстансов NetScaler