CVE-2024-45807 in Envoy
الملخص
بحسب VulDB • 20/06/2026
Envoy هو وكيل حدودي/وسطاني/خدمات عالي الأداء أصلي للسحابة (cloud-native). يستخدم Envoy الإصدار 1.31 مكتبة `oghttp` كترميز افتراضي لبروتوكول HTTP/2، وهناك أخطاء محتملة تتعلق بإدارة التدفقات داخل الترميز. ولحل هذه المشكلة، سيتم إيقاف تشغيل `oghttp2` بشكل افتراضي في Envoy. يتمثل تأثير هذه الثغرة في حدوث انهيار (crash) للخدمة. تم معالجة هذه القضية في إصدار الإصدار 1.31.2. يُنصح جميع المستخدمين بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه المشكلة حتى الآن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.