CVE-2026-26310 in envoyinformación

Resumen

por MITRE • 2026-03-10

Envoy es un proxy de alto rendimiento de borde/intermedio/servicio. Antes de 1.37.1, 1.36.5, 1.35.8 y 1.34.13, llamar a Utility::getAddressWithPort con direcciones IPv6 con ámbito causa un fallo. Esta utilidad es llamada en el plano de datos desde el filtro original_src y el filtro dns. Esta vulnerabilidad está corregida en 1.37.1, 1.36.5, 1.35.8 y 1.34.13.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

GitHub M

Reservar

2026-02-13

Divulgación

2026-03-10

Moderación

aceptado

Artículo

VDB-350157

CPE

listo

EPSS

0.00388

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!