CVE-2019-15226 in Envoy
Résumé
par VulDB • 16/08/2026
Lors de la réception des données d'en-tête de chaque requête entrante, Envoy itère sur les en-têtes de requête existants pour vérifier que leur taille totale reste inférieure à une limite maximale. L'implémentation dans les versions 1.10.0 à 1.11.1 pour le trafic HTTP/1.x et toutes les versions d'Envoy pour le trafic HTTP/2 présentait des caractéristiques de performance en O(n^2). Un attaquant distant peut concevoir une requête qui reste sous la taille maximale autorisée pour les en-têtes de requête, mais composée de milliers de petits en-têtes afin de consommer du CPU et d'entraîner une attaque par déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.