cve.now·· 2 小时前推荐指数58
Kong Gateway Enterprise 的 ai-azure-content-safety 插件存在请求体检查绕过漏洞 CVE-2026-96437
CVE-2026-96437: The ai-azure-content-safety plugin in Kong Gateway Enterprise skips inspection of request bodies larger than the in-memory body buffer…
AI 导读
Kong Gateway Enterprise 的 ai-azure-content-safety 插件会跳过对超出内存 body buffer 的请求体的检查，使提示词可绕过输入内容安全检查，CVSS 评分 8.2。
来源：cve.now · cve.now