CVE-2026-73549 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حدودي وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، تقوم مسارات `Utility::copyInternetAddressAndPort` وعميل QUIC في Envoy بإعادة بناء عناوين IPv6 ذات النطاق (scoped) عبر الدالتين `addressAsString` و`Ipv6Instance`. تتضمن السلسلة المعرّف النسبي للنطاق (%) الذي لا يمكن لـ `inet_pton` تحليله، مما يتسبب في حدوث استثناء أو إنهاء قسري للعملية. وبالتالي، فإن وجهات IPv6 ذات النطاق المقدمة من قبل النظام الأساسي (kernel) في عمليات نشر الوكيل الشفاف عبر ORIGINAL_DST، ومسارات اتصال QUIC المتأثرة، يمكن أن تؤدي إلى إنهاء العملية. الحدود النسبية ذات الصلة هي أن التجاوز `use_http_header` الخاص بـ HTTP يرفض العناوين ذات النطاق مبكراً؛ بينما يتطلب مسار الانهيار المذكور في الإحاطة الأمنية وجهة أصلية مقدمة من النظام الأساسي أو مسار QUIC المتأثر. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.