CVE-2026-73547 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 geht das ext_authz-Filter von Envoy davon aus, dass eine Anfrage einen :path-Pseudoheader enthält, wenn query_parameters_to_set oder query_parameters_to_remove aus einer Autorisierungsantwort angewendet werden. Eine path-less CONNECT-Anfrage führt dazu, dass request_headers_->Path() null zurückgibt, und Filter::onComplete dereferenziert diesen Zeiger während der Analyse des Query-Strings. Ein nicht authentifizierter Downstream-Client kann den Envoy-Prozess abstürzen lassen, wenn das Filter und die Autorisierungsantwort eine Mutation von Query-Parametern verwenden. Die relevante Scope-Grenze ist, dass das Deployment path-less CONNECT akzeptieren und die query-parameter mutation für ext_authz konfigurieren muss. Dieses Problem wurde in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.