cve.now·· 2 小时前推荐指数22
CVE-2026-92558：Kong Gateway Enterprise 与 Kong AI Gateway 缓存键未转义分隔符，可致跨请求缓存投毒
CVE-2026-92558: The proxy-cache and proxy-cache-advanced plugins in Kong Gateway Enterprise and Kong AI Gateway do not escape separator characters when…
AI 导读
Kong Gateway Enterprise 与 Kong AI Gateway 的 proxy-cache 和 proxy-cache-advanced 插件在构建缓存键时未转义分隔符，未登录的远程攻击者可让同一 Route 上为某请求缓存的响应被返回给另一请求，CVSS 评分 6.3。
来源：cve.now · cve.now