CVE-2021-43824 in Envoy

الملخص

بحسب VulDB • 22/06/2026

Envoy هو وسيط حدودي وخدمة مفتوح المصدر، مصمم لتطبيقات السحابة الأصلية (Cloud-Native). في الإصدارات المتأثرة، يؤدي طلب مُعدّ بعناية إلى تعطل Envoy عند إرسال طلب CONNECT إلى مرشح JWT المُهيَّء بمطابقة التعبيرات النمطية (Regex). يوفر هذا متجهًا لهجوم حجب الخدمة. الحل البديل الوحيد هو عدم استخدام التعبيرات النمطية في مرشح JWT. يُنصح المستخدمين بالترقية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 16/11/2021
• إفشاء: 23/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193636
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01062
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43824
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43824/