Citrix Netscaler / Gateway ADC 13.1.x < 13.1-37.262 / 14.1-x < 14.1-60.58 and ADC (FIPS/NDcPP) < 13.1-37.262 are vulnerable to a memory leak vulnerability when configured as a SAML IDP. An unauthenticated attacker can exploit this vulnerability by sending specially crafted requests to the vulnerable system, which can lead to a memory leak.

Citrix Netscaler / Gateway ADC 13.1.x < 13.1-37.262 / 14.1-x < 14.1-60.58 および ADC (FIPS/NDcPP) < 13.1-37.262 は、SAML IDP として設定されたときにメモリリークの脆弱性に対して脆弱です。認証されていない攻撃者が、脆弱性のあるシステムに特別に細工されたリクエストを送信することで、この脆弱性を悪用でき、その結果、メモリリークが発生する可能性があります。

配置为 SAML IDP 时，Citrix Netscaler / Gateway ADC 13.1.x < 13.1-37.262 / 14.1-x < 14.1-60.58 和 ADC (FIPS/NDcPP) < 13.1-37.262 容易受到内存泄露漏洞的影响。未经认证的远程攻击者可通过发送特别构建的请求至漏洞系统来利用此漏洞，从而造成内存泄漏。

Citrix Netscaler/Gateway ADC 13.1.x < 13.1-37.262/14.1-x < 14.1-60.58 和 ADC (FIPS/NDcPP) < 13.1-37.262 在設定為 SAML IDP 時，容易受到記憶體流失弱點影響。未經驗證的攻擊者可透過傳送特製的要求至易受攻擊的系統來惡意利用此弱點，從而導致記憶體流失。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置版本為低於 14.1-60.58 的 14.1、低於 13.1-62.23 的 13.1 或是低於 13.1-37.262 的 13.1-FIPS/NDcPP。因此，其會受到一個弱點的影響：

  - 在將 NetScaler ADC 和 NetScaler Gateway 設定為 SAML IDP 時，存在輸入驗證不足問題，導致內存過度讀取。(CVE-2026-3055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为低于 14.1-60.58 的 14.1、低于 13.1-62.23 的 13.1 或低于 13.1-37.262 的 13.1-FIPS/NDcPP。因此，该应用程序会受到漏洞的影响：

  - 在将 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时，存在输入验证不足问题，导致内存过度读取。(CVE-2026-3055)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 14.1-60.58 より前の 14.1、13.1-62.23 より前の 13.1、13.1-37.262 より前の 13.1-FIPS/NDcPP です。したがって、脆弱性の影響を受けます。

  - NetScaler ADC および NetScaler Gateway において、SAML IDP として設定されている場合に入力検証が不十分であり、メモリオーバーリードにつながる可能性があります。(CVE-2026-3055)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 14.1 prior to 14.1-60.58, 13.1 prior to 13.1-62.23, or 13.1-FIPS/NDcPP prior to 13.1-37.262. It is, therefore, affected by a vulnerability:

  - Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP     leading to memory overread. (CVE-2026-3055)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115201	Citrix Netscaler / Gateway ADC Memory Leak	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115201	Citrix Netscaler / Gateway ADC のメモリ漏洩	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115201	Citrix Netscaler / Gateway ADC 内存泄漏	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
115201	Citrix Netscaler/Gateway ADC 記憶體流失	Web App Scanning	Component Vulnerability	2026/4/2	2026/4/2	critical
303800	NetScaler ADC 和 NetScaler Gateway 記憶體過度讀取 (CTX696300 / CVE-2026-3055)	Nessus	CGI abuses	2026/3/26	2026/5/27	critical
303800	NetScaler ADC 和 NetScaler Gateway 内存过度读取 (CTX696300 / CVE-2026-3055)	Nessus	CGI abuses	2026/3/26	2026/5/27	critical
303800	NetScaler ADC および NetScaler Gateway におけるメモリオーバーリード (CTX696300 / CVE-2026-3055)	Nessus	CGI abuses	2026/3/26	2026/5/27	critical
303800	NetScaler ADC and NetScaler Gateway Memory Overread (CTX696300 / CVE-2026-3055)	Nessus	CGI abuses	2026/3/26	2026/5/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical