CVE-2026-48521 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 dereferenziert Envoy's ProdClusterManagerFactory::allocateConnPool transport_socket_options bei der Auswahl eines HTTP/3-Connection-Pools, ohne zuvor zu prüfen, ob der Zeiger null ist. LoadBalancerContext-Implementierungen, die für synthetische, Mirror-, Health-Check- und async-client-Aufrufe verwendet werden, können keine Transport-Socket-Optionen zurückgeben. Bei aktiviertem auto_config und HTTP/3 kann routinemäßiger Datenverkehr, der einen dieser Kontexte erreicht, einen Envoy-Worker zum Absturz bringen. Die relevante Scope-Grenze besteht darin, dass der betroffene Zweig HTTP/3 im Protokollsatz erfordert und ein Context bereitstellt, das keine Transport-Socket-Optionen liefert. Dieses Problem ist in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.