CVE-2026-73548 in Envoy
Resumen
por VulDB • 2026-09-21
Envoy es un proxy de borde y servicio de código abierto diseñado para aplicaciones nativas en la nube. Antes de las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1, Envoy reenvía datos para una actualización HTTP no WebSocket configurada antes de que el upstream acepte dicha actualización. Un cliente HTTP/2 sin autenticar puede colocar una solicitud completa en formato HTTP/1.1 dentro de los datos extendidos CONNECT; Envoy degrada la solicitud, escribe los datos sin estructurar (unframed) hacia un upstream HTTP/1.1 con keep-alive y devuelve el socket al pool compartido mientras la respuesta oculta permanece en cola. Un cliente downstream diferente puede entonces recibir la respuesta del atacante. El límite de ámbito relevante es que las actualizaciones WebSocket, CONNECT plano, keep-alive del backend deshabilitado, pools por cada conexión downstream (per-downstream) y max_requests_per_connection configurados a 1 no se ven afectados por la ruta demostrada. Este problema está corregido en las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.