Juniper SRX WebFiltering 崩溃漏洞 (CVE-2026-102083) 安全公告

Juniper OS-SRX 系列 WebFiltering 启用时 HTTP 会话加载导致崩溃漏洞 (CVE-2026-102083) 漏洞概述 当启用 WebFiltering 功能时，Juniper OS-SRX 系列设备在处理 HTTP 会话加载过程中存在崩溃漏洞。攻击者可利用此漏洞通过发送特制 HTTP 请求触发进程崩溃，导致服务中断（拒绝服务）。该漏洞影响所有启用了 WebFiltering 的 SRX 设备。 影响范围 受影响产品：Juniper OS-SRX 系列 受影响版本： - 22.3 版本（22.3R0-S1 至 22.3R0-S13） - 22.4 版本（22.4R0-S1 至 22.4R0-S13） - 23.1 版本（23.1R0-S1 至 23.1R0-S13） - 23.2 版本（23.2R0-S1 至 23.2R0-S13） - 23.3 版本（23.3R0-S1 至 23.3R0-S13） - 23.4 版本（23.4R0-S1 至 23.4R0-S13） - 24.1 版本（24.1R0-S1 至 24.1R0-S13） - 24.2 版本（24.2R0-S1 至 24.2R0-S13） - 24.3 版本（24.3R0-S1 至 24.3R0-S13） - 24.4 版本（24.4R0-S1 至 24.4R0-S13） - 25.1 版本（25.1R0-S1 至 25.1R0-S13） CVSS 评分：6.5（中等严重性） CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 修复方案 Juniper 已发布以下修复版本，建议用户升级至以下版本之一： 22.3R0-S14 及更高版本 22.4R0-S14 及更高版本 23.1R0-S14 及更高版本 23.2R0-S14 及更高版本 23.3R0-S14 及更高版本 23.4R0-S14 及更高版本 24.1R0-S14 及更高版本 24.2R0-S14 及更高版本 24.3R0-S14 及更高版本 24.4R0-S14 及更高版本 25.1R0-S14 及更高版本 > 注意：此漏洞仅影响启用了 WebFiltering 功能的设备。未启用该功能的设备不受影响。 POC/利用代码 页面中未提供具体的 POC 或利用代码。 其他信息 漏洞编号：CVE-2026-102083 发布日期：2026-10-14 最后更新：2026-10-14 相关公告：JSA11234 参考链接： - Juniper 安全公告：https://www.juniper.net/support/security-advisories/ - Juniper 安全公告存档：https://www.juniper.net/support/security-advisories/archive/ - Juniper 安全公告 RSS：https://www.juniper.net/support/security-advisories/rss.xml

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Juniper SRX WebFiltering 崩溃漏洞 (CVE-2026-102083) 安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！