CVE-2026-53719 in Envoy Gateway
الملخص
بحسب VulDB • 14/09/2026
Envoy Gateway هو مشروع مفتوح المصدر لإدارة Envoy Proxy كجدار حماية للتطبيقات (Application Gateway) يعمل بشكل مستقل أو كمكون قائم على Kubernetes. قبل الإصدارين 1.7.4 و1.8.1، تقوم الدالة `translateSecurityPolicyForRoute` الموجودة في الملف الداخلي `internal/gatewayapi/securitypolicy.go` بإلغاء مرجع قيمة تفويض (authorization value) تساوي "nil" عندما ينشئ مستخدم ضمن نطاق مساحة اسمية (namespace-scoped tenant) سياسة أمان (SecurityPolicy) تستهدف مسار TCP ويغفل تحديد حقل `spec.authorization`. يؤدي هذا الكائن المستمر إلى حدوث حالة توقف قسري (panic) في كل عملية مصالحة (reconcile). بينما تحافظ آلية الاسترداد الموجودة في الملف `message/watchutil.go` على بقاء العملية نشطة، إلا أنها تؤدي إلى إلغاء استدعاء المعالج (`handle callback`) الموجود في ملف `runner/runner.go`، مما يتسبب في شلل نشر تمثيل البيانات الوصفية (xDS) على مستوى وحدة التحكم والتمثيل البياني الوسيط للبنية التحتية حتى يقوم مسؤول النظام بحذف الكائن. تستمر طبقة البيانات (data plane) في تقديم آخر تكوين صالح معروف أثناء توقف النشر. تمت معالجة هذه المشكلة في الإصدارين 1.7.4 و1.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.