watchTowr Labs· Aliz Hammond·· 2026-07-01精选AI 评分80
watchTowr 公开 Citrix NetScaler CVE-2026-8451 内存越界读取复现与检测脚本
CitrixBleed To Infinity And Beyond (Citrix NetScaler Pre-Auth Memory Overread CVE-2026-8451)
AI 导读
watchTowr 披露 Citrix NetScaler 的 CVE-2026-8451，Citrix 将其描述为输入校验不足导致内存越界读取，CVSS 评分 8.8，需将设备配置为 SAML IdP 才可触发。
为什么值得看
研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。
来源：watchTowr Labs · labs.watchtowr.com