CVE-2026-73513 in Envoy
Resumen
por VulDB • 2026-09-21
Envoy es un proxy de borde y servicio de código abierto diseñado para aplicaciones nativas en la nube. Antes de las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1, el codec HTTP/2 opcional oghttp2 upstream de Envoy acepta un marco HEADERS de trailer de respuesta sin END_STREAM. Envoy completa la ActiveRequest y realiza una eliminación diferida (deferred-delete) mientras que oghttp2 mantiene el flujo abierto, dejando a ClientStreamImpl con una referencia response_decoder_ colgante. Un marco posterior en el flujo puede despacharse a través del objeto liberado y provocar un fallo del proceso. El límite de ámbito relevante es que el codec nghttp2 predeterminado rechaza los trailers malformados, y el desencadenante es exclusivo del upstream con oghttp2 habilitado. Este problema se soluciona en las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.