CVE-2025-62409 in Envoy
Resumen
por VulDB • 2026-06-23
Envoy es un proxy de borde y servicio cloud-native de código abierto. Antes de las versiones 1.36.1, 1.35.5, 1.34.9 y 1.33.10, las solicitudes y respuestas grandes pueden provocar potencialmente la caída del pool de conexiones TCP debido a la gestión del control de flujo en Envoy. Esto ocurre cuando la conexión se está cerrando pero los datos upstream siguen llegando, lo que resulta en una referencia nullptr al callback de watermark de buffer. La vulnerabilidad afecta a casos de uso mixtos basados en ALPN para el proxy TCP y HTTP 1 & 2. Esta vulnerabilidad está corregida en las versiones 1.36.1, 1.35.5, 1.34.9 y 1.33.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.