CVE-2026-73552 in Envoy
Resumen
por VulDB • 2026-09-21
Envoy es un proxy de borde y de servicios de código abierto diseñado para aplicaciones nativas en la nube. Antes de las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1, el RBAC HTTP de Envoy acepta bytes opacos válidos según RFC pero evalúa los valores safe_regex con la semántica UTF-8 del sujeto de RE2. Un cliente downstream puede preservar un marcador prohibido y añadir un octeto obs-text no relacionado, lo que hace que RE2::FullMatch devuelva false y una política RBAC negativa trate el sujeto inválido como un simple sin coincidencia (no-match). Sin embargo, un emparejador de rutas orientado a bytes aún puede observar el marcador, permitiendo que la solicitud llegue a una ruta destinada a ser denegada. El límite del ámbito relevante es que las expresiones regulares positivas simples normalmente fallan en modo cerrado (fail closed), y los emparejadores exactos, prefijo, sufijo e incluye no muestran esta falla en el dominio de sujetos. Este problema se soluciona en las versiones 1.36.10, 1.37.6, 1.38.4 y 1.39.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.