Vulnerabilidades en Kong

4 resultados

Análisis Vexday

Kong apresenta um perfil de risco moderado com 3 vulnerabilidades registradas, nenhuma delas em exploração ativa conhecida ou com severidade crítica. Uma vulnerabilidade foi publicada nos últimos 90 dias, indicando descobertas recentes, sendo a fraqueza dominante relacionada a CWE-1333 (falhas de segurança em dependências e componentes). O risco atual é contido, mas monitoramento contínuo das atualizações é recomendado.

CVE-2020-36661LOWKong lua-multipart multipart.lua is_header redosEPSS 0.9%CVE-2026-6338MEDIUMHTTP request smuggling in Kong Enteprise GatewayEPSS 0.3%CVE-2025-1353HIGHKong Insomnia profapi.dll untrusted search pathEPSS 0.2%CVE-2026-17578LOWKong Event Gateway AES-GCM nonce reuse due to missing key rotation enforcementEPSS 0.1%