cve.now·· 1 小时前推荐指数22
Kong Gateway Enterprise 与 Kong AI Gateway 的 request-callout 插件缓存键缺陷（CVE-2026-123041）
CVE-2026-123041: The request-callout plugin in Kong Gateway Enterprise and Kong AI Gateway omits callout headers not sent by the client from its cache key…
AI 导读
Kong Gateway Enterprise 与 Kong AI Gateway 的 request-callout 插件未将客户端未发送的 callout 头纳入缓存键，导致为某调用方缓存的 callout 响应可能被返回给另一调用方。
来源：cve.now · cve.now