CVE-2026-73551 in Envoy
Zusammenfassung
von VulDB • 21.09.2026
Envoy ist ein Open-Source-Edge- und Service-Proxy, der für Cloud-native Anwendungen entwickelt wurde. Vor den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 erkennt die URL-Normalisierung von Envoy keine Pfadsegmente mit Punkten (dot) und doppelten Punkten (dotdot), wenn diese Semikolon-Parameter enthalten. Eine Anfrage wie /user/..;foo=bar/admin wird daher nicht zu /admin kanonisiert, auch dann nicht, wenn die Pfadnormalisierung aktiviert ist. Wenn ein Upstream das Segment gemäß RFC 3986 interpretiert, während Envoy Routing oder RBAC auf den unkomprimierten Pfad anwendet, kann ein Remote-Client eine Path Confusion verursachen und pfadbasierte Sicherheitsrichtlinien umgehen. Der relevante Geltungsbereich ist dadurch bestimmt, dass die sicherheitsrelevante Konsequenz von einer Diskrepanz in der Pfadinterpretation zwischen Downstream/Upstream oder einer pfadbasierten Entscheidung von Envoy abhängt. Dieses Problem wurde in den Versionen 1.36.10, 1.37.6, 1.38.4 und 1.39.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.