Kong网关AI内容安全插件超大请求体绕过漏洞
热点事件持续更新
Kong网关AI内容安全插件超大请求体绕过漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Kong Gateway Enterprise 的 ai-azure-content-safety 插件存在请求体检查绕过漏洞 CVE-2026-96437：该插件会跳过对超出内存 body buffer 的请求体的检查，使提示词可绕过输入内容安全检查，CVSS 评分 8.2。 据 cve.now 披露，修复方式为升级至 3.13.0.12、3.14.0.11、3.15.0.4 或 3.16.0.1 版本。该漏洞是否需要非默认功能或配置才能触发，目前尚不明确。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowKong Gateway Enterprise 的 ai-azure-content-safety 插件存在请求体检查绕过漏洞 CVE-2026-96437
Kong Gateway Enterprise 的 ai-azure-content-safety 插件会跳过对超出内存 body buffer 的请求体的检查，使提示词可绕过输入内容安全检查，CVSS 评分 8.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。