CVE-2026-53719 in Envoy Gateway
Zusammenfassung
von VulDB • 14.09.2026
Envoy Gateway ist ein Open-Source-Projekt zur Verwaltung von Envoy Proxy als eigenständige oder Kubernetes-basierte Application-Gateway-Lösung. Vor den Versionen 1.7.4 und 1.8.1 dereferenziert die Funktion `translateSecurityPolicyForRoute` in `internal/gatewayapi/securitypolicy.go` einen nil-Autorisierungswert, wenn ein namespace-scoped Tenant eine SecurityPolicy erstellt, die auf eine TCPRoute abzielt, und `spec.authorization` weglässt. Das persistente Objekt löst bei jedem Reconcile-Prozess einen Panic aus; die Wiederherstellung in `message/watchutil.go` hält den Prozess am Leben, führt jedoch zum Abbruch des Runner-Callbacks in `runner/runner.go`, wodurch das controller-weite xDS und die Veröffentlichung der Infrastruktur-Zwischenrepräsentation (Intermediate Representation) bis zur Löschung des Objekts durch einen Administrator blockiert werden. Die Data Plane dient weiterhin die zuletzt bekannte gültige Konfiguration, während die Veröffentlichung gestoppt ist. Dieses Problem wurde in den Versionen 1.7.4 und 1.8.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.