Citrix 披露 NetScaler 严重漏洞 CVE-2026-107406：SAML 内存溢出可致 RCE
Citrix 于 10 月 8 日发布安全公告，NetScaler ADC/Gateway 在配置为 SAML IdP 或 SP 时存在内存溢出漏洞，CVSS v4.0 评分 9.5。
Citrix（Cloud Software Group）发布安全公告称，NetScaler ADC 与 NetScaler Gateway 受 CVE-2026-107406 影响：在配置为 SAML 身份提供方（IdP）或服务提供方（SP）时，内存溢出可导致远程代码执行或拒绝服务，CVSS v4.0 基础分 9.5。
受影响范围依版本而异：部分较新构建仅在作为 SAML IdP 时受影响，更早版本在作为 IdP 或 SP 时均可能受影响。官方强烈建议尽快升级至 14.1-73.46、13.1-64.29 及对应 FIPS/NDcPP 版本。Citrix 托管云服务由其自行更新；客户托管实例需自行打补丁。漏洞由摩根大通 XOR 团队研究人员协助披露。