Medium WID-SEC-2026-4469 1 CVE

Kong Gateway: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Vendor: Kong Product: Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kong Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Kong Gateway ist ein Open-Source-API-Gateway, das APIs und Microservices verwaltet, sichert und erweitert.

Vulnerabilities 1

High 8.2

CVE-2026-96437

The ai-azure-content-safety plugin in Kong Gateway Enterprise skips inspection of request bodies larger than the in-mem…

Kong Kong Gateway Enterprise

Nov 10, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-10
https://github.com/advisories/GHSA-C8GW-68P7-P8V3
EU Vulnerability Database vom 2026-11-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-122993