CVE-2021-43824 in Envoy
Résumé
par VulDB • 12/06/2026
Envoy est un proxy de bordure et de services open source, conçu pour les applications cloud-native. Dans les versions concernées, une requête malveillante provoque le plantage d'Envoy lorsqu'une requête CONNECT est envoyée au filtre JWT configuré avec une correspondance par expression régulière (regex). Cela constitue un vecteur d'attaque en déni de service (DoS). La seule solution consiste à ne pas utiliser les expressions régulières dans le filtre JWT. Il est recommandé aux utilisateurs de procéder à la mise à niveau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.