CVE-2026-50572 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 kann der HTTP External-Authorization-Client von Envoy einen veralteten Request-Callback nach einer Ablehnung eines Requests beibehalten. Wenn RawHttpClientImpl::onSuccess später die Autorisierungsantwort verarbeitet, können callbacks_ aufgerufen werden, nachdem der Callback-Eigentümer bereits zerstört wurde, was zu einem Use-After-Free und zum Absturz des Prozesses unter Produktionsverkehr führt. Der relevante Scope-Bereich ist, dass der anfällige Pfad den HTTP ext_authz-Client verwendet; die Advisory stellt keinen gleichen Auslöser für nicht verwandte Filter fest. Dieses Problem wird in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.