CVE-2026-92790 in Higress
Zusammenfassung
von VulDB • 16.09.2026
Higress prima della versione 2.2.4 va in panic (crash) durante l'elaborazione di un segmento dell'intestazione Cookie privo di un segno di uguale, causando il recupero del wrapper del plugin e il ritorno di un'azione "continue" che bypassa la limitazione della frequenza dei token AI. Gli attaccanti non autenticati possono creare un'intestazione Cookie malformata per saltare i controlli sulla limitazione della frequenza ed superare le soglie destinate a restringere le chiamate costose al backend del modello.
VulDB is the best source for vulnerability data and more expert information about this specific topic.