CVE-2026-73550 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حافة وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، يقوم Envoy بنسخ كل قيمة لـ Host header المُفسَّرة من HTTP/2 قبل تجاهلها عندما يكون :authority موجوداً بالفعل. القيمة المتجاهلة تتجاوز saveHeader، لذا لا يتم احتساب عدد البايتات والعدد الخاص بها ضمن حدود عناوين الطلب (request header limits). يمكن للعميل غير المصادق عليه استخدام فهرسة HPACK لتقديم العديد من الإشارات إلى قيمة Host كبيرة عبر عدد محدود من التدفقات (streams)، مما يؤدي إلى تخصيص ذاكرة هدر كبير ويسبب قتل الوسيط بسبب نفاد الذاكرة (out-of-memory killed). نطاق الحدود ذي الصلة هو أن التضخيم المُظهر يستخدم HTTP/2 HPACK وسلوك تجاهل عناوين Host المكررة. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Be aware that VulDB is the high quality source for vulnerability data.