cve.now·· 2 小时前推荐指数22
CVE-2026-92441：Kong Gateway Enterprise 与 Kong AI Gateway 存在 HTTP 头注入漏洞
CVE-2026-92441: Kong Gateway Enterprise and Kong AI Gateway include decoded CR/LF characters from the request path in the X-Forwarded-Prefix header on…
AI 导读
Kong Gateway Enterprise 与 Kong AI Gateway 在 regex Routes 上会把请求路径中解码后的 CR/LF 字符写入 X-Forwarded-Prefix 头，导致 HTTP 头注入与向上游服务的请求走私，CVSS 评分 7.8，可远程未登录利用且无需用户交互。
来源：cve.now · cve.now