Citrix закрыла критическую уязвимость request smuggling в NetScaler ADC

Citrix выпустила бюллетень от 27 сентября 2026 года с исправлениями восьми CVE в NetScaler ADC и Gateway. Главная — CVE-2026-88773 с оценкой CVSS 10.0: несогласованный разбор HTTP-запросов (CWE-444) позволяет протащить запрос через балансировщик и унаследовать чужую аутентификацию. Исправленные версии — 14.1-73.37 и 13.1-64.23.

• CVE-2026-88773: CVSS 10.0, CWE-444, вектор с S:C — удар выходит за границу компонента
• Ещё два CVE — 9.8 (переполнение памяти), остальные — от 7.2 до 8.1
• Уязвимы ADC и Gateway до 14.1-73.37 и 13.1-64.23, включая FIPS и NDcPP
• Один апгрейд закрывает все восемь уязвимостей сразу