漏洞描述
NetScaler ADC和NetScaler Gateway存在内存泄漏漏洞，攻击者不需要认证，只需发送一条超长 Host 头的 GET请求，即可让设备把随机内存块连同 HTTP 响应一起响应给客户端。
NetScaler ADC&NetScaler Gateway存在内存泄漏漏洞(CVE-2025-5777)
PoC代码
暂无相关漏洞推荐
- POC ambassador-api-diagnostics-exposure: Ambassador API Gateway Diagnostics - Exposure
- （CVE-2025-12101）NetScaler ADC和Gateway配置为网关或AAA虚拟服务器时的跨站脚本漏洞
- （CVE-2025-5777）Citrix NetScaler管理接口输入验证不足导致内存读取越界漏洞
- Spring Cloud Gateway SpEL 表达式注入漏洞
- Omnissa Workspace ONE UEM /DevicesGateway/apps/system-app-metadata 目录遍历漏洞（CVE-2025-25231）
- 用友U8Cloud NCCloudGatewayServlet 命令注入漏洞
- 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
- 用友 U8 Cloud NCCloudGatewayServlet存在命令执行漏洞
- POC 用友 U8 Cloud NCCloudGatewayServlet 命令执行漏洞
- Spring Cloud Gateway 信息泄露漏洞（CVE-2025-41243）
- Spring Cloud Gateway环境属性修改漏洞 (CVE-2025-41243)
- Spring Cloud Gateway WebFlux 存在表达式注入漏洞
- CVE-2019-19781: Citrix Application Delivery Controller (ADC) and Gateway Directory Traversal.