CVE-2021-43825 in Envoy
Resumen
por VulDB • 2026-09-10
Envoy es un proxy de borde y de servicios de código abierto, diseñado para aplicaciones nativas en la nube. El envío de una respuesta generada localmente debe detener el procesamiento adicional de los datos de solicitud o respuesta. Envoy rastrea la cantidad de datos de solicitud y respuesta almacenados en búfer e interrumpe la solicitud si dicha cantidad supera el límite mediante respuestas 413 o 500. Sin embargo, cuando se produce un desbordamiento del búfer mientras la respuesta es procesada por la cadena de filtros, la operación puede no interrumpirse correctamente y dar lugar al acceso a un bloque de memoria ya liberado (Use-After-Free). Si esto ocurre, Envoy se bloqueará, lo que resultaría en una denegación de servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.