cve-ja
← 新着
CVE

DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。

メモリ破壊（DoH 処理）。対象は NetScaler ADC（14.1-73.57 未満・13.1-64.39 未満・14.1-73.58 FIPS 未満）。

CVE-2026-107409EUVD-2026-124822要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.3
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
14.1-73.57・13.1-64.39・14.1-73.58 FIPS 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する
公開
2026年11月13日
最終更新
2026年11月13日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月13日
EPSS
0.36%
PoC
見つかっていない
攻撃の条件
—
国内
まだ無い

概要

DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。

元の説明（英語）を読む

Memory corruption in DNS-over-HTTPS (DoH) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler

影響を受ける人

NetScaler ADC・Gateway の管理者

対策

  • NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月13日・一次情報
脆弱性が公開された

影響する版

Citrix NetScaler ADC14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）・14.1-73.58 FIPS 未満が対象（14.1-73.58 FIPS で修正）
Citrix NetScaler Gateway14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）