CVE

エンドポイント解析（EPA/EPAS）の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

メモリのあふれ（EPA/EPAS）。対象は NetScaler ADC（14.1-73.57 未満・13.1-64.39 未満・14.1-73.58 FIPS 未満）。

CVE-2026-111334要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

9.3

Critical

CNA

悪用

未確認

CISA の一覧には無い

PoC

見つかっていない

11/13 時点

修正

修正版あり

14.1-73.57・13.1-64.39・14.1-73.58 FIPS 以降

国内

報道あり

Security NEXT（11/13）

まずやること：NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する

公開

2026年11月13日

最終更新

2026年11月13日

優先度の理由

重大（PoC 未公開）

最終確認

2026年11月13日

EPSS

0.27%

PoC

見つかっていない

攻撃の条件

—

国内

国内報道（Security NEXT）

概要

エンドポイント解析（EPA/EPAS）の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

元の説明（英語）を読む

Memory overflow in Endpoint Analysis (EPA/EPAS) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

影響を受ける人

NetScaler ADC・Gateway の管理者

対策

NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する

国内の動き

Security NEXT（報道）↗11/13

海外の動き

SecurityWeek（報道）↗11/13

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月13日・一次情報

脆弱性が公開された

2026年11月13日・国内

Security NEXT が報道

影響する版

Citrix NetScaler ADC14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）・14.1-73.58 FIPS 未満が対象（14.1-73.58 FIPS で修正）

Citrix NetScaler Gateway14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）