跳到正文
#免认证
7月1日周三
  1. watchTowr Labs80

    watchTowr 公开 Citrix NetScaler CVE-2026-8451 内存越界读取复现与检测脚本

    watchTowr 披露 Citrix NetScaler 的 CVE-2026-8451，Citrix 将其描述为输入校验不足导致内存越界读取，CVSS 评分 8.8，需将设备配置为 SAML IdP 才可触发。

    为什么值得看：研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。