watchTowr Labs· Sina Kheirkhah (@SinSinology)·· 23 天前精选AI 评分88
Citrix NetScaler DTLS 免认证内存溢出 CVE-2026-88772 的在野利用与利用链分析
Here We Go Again (Citrix NetScaler DTLS Preauth Memory Overflow CVE-2026-88772)
AI 导读
watchTowr Labs 分析 Citrix 在 CTX697096 中修复的 CVE-2026-88772，这是 NetScaler ADC 与 NetScaler Gateway 的 DTLS 内存溢出漏洞，CVSS 4.0 评分 9.5，可导致远程代码执行或拒绝服务，且已在野作为 0day 利用。
为什么值得看
文章从补丁对比一路走到 ROP 调用 mprotect 执行 shellcode，完整展示了这条 DTLS 溢出链的可行路径。
来源：watchTowr Labs · labs.watchtowr.com