# CVE-2026-107408 — Citrix NetScaler ADC et Gateway : corruption mémoire DNS/DoH provoquant déni de service

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-e0175307e38d40a937a56570/
- Published: 2026-11-13T16:55:41+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-107408 — NetScaler ADC et NetScaler Gateway

Une corruption mémoire dans le traitement DNS et DNS-over-HTTPS affecte Citrix NetScaler
ADC et Gateway. Cette faille peut provoquer un comportement imprévisible ou erroné,
ou un déni de service. Elle touche plusieurs branches de versions et nécessite une
mise à jour immédiate.

 Éditeur Citrix

 Produit NetScaler ADC et NetScaler Gateway

 Publication 13/11/2026

 Gravité CVSS Critique

 Priorité Critique

9,3/ 10 — CVSS 4.0 · Critique

`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L`

## La faille

Une corruption mémoire dans le traitement DNS et DNS-over-HTTPS (DoH) dans NetScaler
ADC et Gateway provoque un comportement imprévisible ou erroné ou un déni de service.

## Ce qu'elle permet à un attaquant

 * Un attaquant à distance peut provoquer un déni de service, une atteinte à la 
   confidentialité des données et une atteinte à l'intégrité des données.

**9,3**score CVSS 4.0

**2**produits concernés

## Qui est concerné

Citrix NetScaler ADC versions antérieures à 14.1-73.57, versions 13.1 antérieures
à 13.1-64.39, versions 14.1-FIPS antérieures à 14.1-73.58 FIPS, et versions 13.1-
FIPS et 13.1-NDcPP antérieures à 13.1-37.293.

Citrix NetScaler Gateway versions antérieures à 14.1-73.57 et versions 13.1 antérieures
à 13.1-64.39.

  |  Produit |  Versions |  
   |  Citrix NetScaler ADC |  < 14.1-73.57, < 13.1-64.39, < 14.1-73.58 FIPS, < 13.1-37.293 FIPs and NDcPP |  
 |  Citrix NetScaler Gateway |  < 14.1-73.57, < 13.1-64.39 |

## Chronologie

 1. 13/11/2026Publication de la vulnérabilité
 2. 13/11/2026Bulletin CERT-FR

## Que faire

 1. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.

## Sources

![Emblème ANSSI (CERT-FR)](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
10/cert-fr-b9db42737e7d.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [CERT-FR — CERTFR-2026-AVI-1528](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1528/)
 * [Enregistrement CVE officiel (CNA NetScaler)](https://www.cve.org/CVERecord?id=CVE-2026-107408)