CVE-2026-73511 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Rand- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 stimmt Envoy normalerweise mit dem rohen Anforderungspfad überein, während Servlet-Backends wie Apache Tomcat Semikolon-Matrixparameter aus jedem Pfadsegment entfernen, bevor die Ressource aufgelöst wird. Die Option `ignore_path_parameters_in_path_matching` von Envoy kürzt stattdessen am ersten Semikolon und stimmt weiterhin nicht mit dem pro-Segment-Verhalten des Backends überein. Ein Remote-Anwender kann ein parametrisiertes geschütztes Segment oder einen Parameter in einem früheren Segment nutzen, um zu bewirken, dass Envoy eine ungeschützte Fallback-Ressource auswählt, während das Backend die geschützte Ressource auflöst. Die relevante Scope-Grenze besteht darin, dass der Umgehungsangriff sowohl eine pfadbasierte Entscheidung von Envoy als auch ein Backend erfordert, das Semikolon-Parameter pro Segment entfernt. Dieses Problem wurde in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.