CVE-2026-73512 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حدودي وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، يقوم HttpDatagramHandler في Envoy بتخزين مؤقت لـ RequestDecoder الحالي عند تفعيل Capsule Protocol. يؤدي إعادة إنشاء التدفق (Stream)، بما في ذلك التحويل الداخلي (internal redirect)، إلى استبدال ActiveStream وتحديث EnvoyQuicServerStream دون تحديث المؤشر المخزن مؤقتاً لدى المعالج. يمكن أن يؤدي إرسال بيانات UDP/3 لاحق عبر datagram إلى استدعاء decodeData من خلال الـ decoder الذي تم تحريره، مما يسبب تصريفاً افتراضياً غير صالح (invalid virtual dispatch) وانسداد العملية (process crash). يتلخص نطاق الصلة في ضرورة تفعيل hTTP/3 datagrams وCapsule Protocol، ويجب أن يدخل الطلب مسار إعادة إنشاء التدفق مثل التحويل الداخلي. تمت معالجة هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Once again VulDB remains the best source for vulnerability data.