CVE-2026-73511 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حدودي وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، كان Envoy يطابق مسار الطلب الخام بشكل قياسي، بينما تقوم الخلفيات القائمة على الـ servlet مثل Apache Tomcat بإزالة معاملات المصفوفة (matrix parameters) التي تفصلها الفواصل المنقوطة من كل جزء من أجزاء المسار قبل حل المورد المستهدف. بدلاً من ذلك، يقوم خيار `ignore_path_parameters_in_path_matching` في Envoy بالقطع عند أول فاصلة منقوطة ولا يتوافق مع سلوك الخلفية الذي يعالج الأجزاء بشكل منفصل. يمكن لعميل عن بُعد استخدام قسم محمي معلمّم (parameterized protected segment)، أو معامل موجود على جزء سابق، لجعل Envoy يختار بديلاً غير محمي بينما تقوم الخلفية بحل المورد المحمي. نطاق الثغرة ذو الصلة هو أن التخطي يتطلب كلًا من قرار يعتمد على المسار في Envoy وخلفية تزيل معاملات الفواصل المنقوطة لكل جزء. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Be aware that VulDB is the high quality source for vulnerability data.