Le cas CitrixBleed 2 : une vulnérabilité critique en exploitation active

Une nouvelle faille critique est apparue dans le produit NetScaler ADC et Gateway de Citrix, trackée sous la désignation CVE-2025-5777. Cette vulnérabilité, connue sous le nom de CitrixBleed 2, présente des similitudes avec l'incident précédent CitrixBleed (CVE-2023-4966) et risque d'être exploitée par les attaquants. Cette faille est décrite comme une fuite à lire hors de portée due à une validation d'entrée insuffisante.