CVE-2026-92790 in Higress
요약
\~에 의해 VulDB • 2026. 09. 16.
2.2.4 이전 버전의 Higress는 등호(=)가 없는 Cookie 헤더 세그먼트를 처리할 때 패닉을 발생시켜, 플러그인 래퍼가 복구되고 계속(action continue) 작업을 반환함으로써 AI 토큰 속도 제한(rate limiting)을 우회합니다. 인증되지 않은 공격자는 잘못된 형식의 Cookie 헤더를 작성하여 속도 제한 검사를 건너뛰고 비용이 많이 드는 모델 백엔드 호출을 제한하기 위해 의도된 임계값을 초과할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.