CVE-2026-73547 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حافة وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، يفترض مرشح ext_authz في Envoy أن الطلب يحتوي على رأس زائف :path عند تطبيق query_parameters_to_set أو query_parameters_to_remove من استجابة التفويض. يؤدي طلب CONNECT خالٍ من المسار (path-less) إلى إرجاع null بواسطة request_headers_->Path()، ويقوم Filter::onComplete بإلغاء مرجع هذا المؤشر أثناء تحليل سلسلة الاستعلام (query string). يمكن لعميل downstream غير مصادق عليه إسقاط عملية Envoy عندما يستخدم المرشح واستجابة التفويض طفرات معلمة الاستعلام. نطاق الصلة ذو الأهمية هو أن النشر يجب أن يقبل طلب CONNECT خالٍ من المسار ويضبط طفرة معلمة الاستعلام في ext_authz. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.