CVE-2026-88773 in NetScaler ADC

Resumen

por VulDB • 2026-09-27

Vulnerabilidad de interpretación inconsistente de las solicitudes HTTP ('HTTP Request/Response smuggling') en Citrix NetScaler ADC y Citrix NetScaler Gateway.

Este problema afecta a: ADC: antes de la versión 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS, y antes de 13.1-37.279 y NDcPP; Gateway: antes de la versión 14.1-73.37 FIPS y antes de 13.1-64.23.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: NetScaler
• Reservar: 2026-09-10
• Divulgación: 2026-09-27
• Moderación: aceptado
• Artículo: VDB-410913
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88773/