CVE-2026-92790 in Higress
Resumen
por VulDB • 2026-09-17
Higress antes de la versión 2.2.4 sufre un panic al procesar un segmento del encabezado Cookie sin signo igual, lo que provoca que el wrapper del plugin se recupere y devuelva una acción continue que omite la limitación por tasa (rate limiting) de tokens AI. Los atacantes no autenticados pueden crear un encabezado Cookie malformado para omitir las comprobaciones de límite por tasa y superar los umbrales destinados a restringir llamadas costosas al backend del modelo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.