CVE-2026-73552 in Envoy
الملخص
بحسب VulDB • 21/09/2026
Envoy هو وسيط حدودي وخدمة مفتوح المصدر مصمم للتطبيقات الأصلية للسحابة (cloud-native). قبل الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1، يقبل Envoy HTTP RBAC بايتات رأس غير شفافة صالحة وفقاً لـ RFC ولكنه يقيم قيم safe_regex باستخدام دلالات UTF-8 الخاصة بـ RE2 subject semantics. يمكن للعميل الطرفي الحفاظ على علامة محظوفة وإضافة بتة (octet) من نص غامض غير ذي صلة، مما يتسبب في إرجاع دالة `RE2::FullMatch` للقيمة false، ومعاملة السياسة السلبية لـ RBAC للموضوع غير الصالح كعدم تطابق عادي. لا يزال مُطابِق المسار المعتمد على البايتات قادراً على ملاحظة العلامة، ما يسمح للطلب بالوصول إلى مسار كان من المفترض أن يكون ممنوعاً. نطاق الحدود ذي الصلة هو أن تعابير REGEX الإيجابية البسيطة تفشل عادةً في الوضع المغلق (fail closed)، ولا تظهر مُطابقات exact وprefix وsuffix وcontains هذا الفشل في مجال الموضوع. تم إصلاح هذه المشكلة في الإصدارات 1.36.10، و1.37.6، و1.38.4، و1.39.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.