p PatchFirst

CVE-2026-103390

CVE-2026-103390 · Session Smart Router and Session Smart Conductor: A malformed HTTP URI causes a service crash during HTTP application identification

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An Out-of-Bounds Read vulnerability in the HttpParser component in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker to cause a denial of service via a specially crafted HTTP request.

CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • session smart router

    Versions du logiciel
    • ≥ 0, < 7.0.5: Concernée (custom)
    • ≥ 7.1.0, < 7.1.7: Concernée (custom)
    • ≥ 7.2.0, < 7.2.3: Concernée (custom)

    Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3

  • session smart conductor

    Versions du logiciel
    • ≥ 0, < 7.0.5: Concernée (custom)
    • ≥ 7.1.0, < 7.1.7: Concernée (custom)
    • ≥ 7.2.0, < 7.2.3: Concernée (custom)

    Mettez à jour vers 7.0.5; Mettez à jour vers 7.1.7; Mettez à jour vers 7.2.3

Sources originales

Vérifiez votre serveur →