Kong 网关修复 CR/LF 头注入漏洞
热点事件持续更新
Kong 网关修复 CR/LF 头注入漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Kong 披露并修复了 Kong Gateway Enterprise 与 Kong AI Gateway 的 HTTP 头注入漏洞（CVE-2026-92441，CVSS 7.8）。在 regex Routes 上，网关会把请求路径中解码后的 CR/LF 字符写入 X-Forwarded-Prefix 头，可被远程未登录利用、无需用户交互，造成头注入并向上游服务请求走私。 修复方式为升级：Kong Gateway Enterprise 需升至 3.10.0.20、3.13.0.12、3.14.0.17、3.15.0.7 或 3.16.0.2，Kong AI Gateway 需升至 2.2.1。目前尚不清楚该漏洞是否依赖非默认功能或配置。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-92441：Kong Gateway Enterprise 与 Kong AI Gateway 存在 HTTP 头注入漏洞
Kong Gateway Enterprise 与 Kong AI Gateway 在 regex Routes 上会把请求路径中解码后的 CR/LF 字符写入 X-Forwarded-Prefix 头，导致 HTTP 头注入与向上游服务的请求走私，CVSS 评分 7.8，可远程未登录利用且无需用户交互。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。