CVE-2026-48521 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حدودي وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، تقوم الدالة `ProdClusterManagerFactory::allocateConnPool` في Envoy بإلغاء مرجع (`dereferences`) خيارات الـ transport_socket أثناء اختيار مجموعة اتصالات HTTP/3 دون التحقق أولاً مما إذا كان المؤشر فارغاً (null). يمكن أن تُرجع تطبيقات LoadBalancerContext المستخدمة في المكالمات الاصطناعية، والعاكسة (mirror)، وفحص الصحة، وعميل غير متزامن (async-client) عدم وجود خيارات لـ transport-socket. مع تمكين auto_config وHTTP/3، قد يؤدي حركة المرور الروتينية التي تصل إلى أحد هذه السياقات إلى تعطل عامل Envoy (worker). نطاق التأثير ذو الصلة هو أن الفرع المتأثر يتطلب استخدام HTTP/3 في مجموعة البروتوكولات وسياقاً لا يوفر أي خيارات لـ transport-socket. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.