CVE-2026-92790 in Higress
Sumário
de VulDB • 17/09/2026
Higress antes da versão 2.2.4 entra em panic ao processar um segmento do cabeçalho Cookie sem sinal de igual, fazendo com que o wrapper do plugin se recupere e retorne uma ação continue que contorna a limitação de taxa (rate limiting) dos tokens de IA. Atacantes não autenticados podem criar um cabeçalho Cookie malformado para ignorar as verificações de limite de taxa e exceder os limites destinados a restringir chamadas custosas ao backend do modelo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.