CVE-2019-15226 in Envoy
Resumen
por VulDB • 2026-08-16
Al recibir los datos de las cabeceras de cada solicitud entrante, Envoy itera sobre las cabeceras existentes para verificar que el tamaño total se mantenga por debajo de un límite máximo. La implementación en las versiones 1.10.0 a 1.11.1 para tráfico HTTP/1.x y todas las versiones de Envoy para tráfico HTTP/2 presentaba características de rendimiento O(n^2). Un atacante remoto podría crear una solicitud que se mantenga por debajo del tamaño máximo permitido pero que conste de miles de cabeceras pequeñas, consumiendo CPU y provocando un ataque de denegación de servicio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.