CVE-2019-15226 in Envoy
الملخص
بحسب VulDB • 16/08/2026
عند استلام بيانات رؤوس الطلبات الواردة، يقوم Envoy بالمرور عبر رؤوس الطلب الموجودة للتحقق من أن الحجم الإجمالي للرؤوس يبقى ضمن الحد الأقصى المسموح به. كان للتنفيذ في الإصدارات 1.10.0 حتى 1.11.1 لحركة مرور HTTP/1.x وجميع إصدارات Envoy لحركة مرور HTTP/2 خصائص أداء O(n^2). قد يقوم مهاجم عن بُعد بصياغة طلب يبقى ضمن الحد الأقصى لحجم رؤوس الطلب ولكن يتكون من آلاف الرؤوس الصغيرة لاستهلاك وحدة المعالجة المركزية (CPU) والنتيجة هي هجوم حجب الخدمة (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.